Υπέροχο ταξίδι στη 
хора rou DNS [*] 
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Ενίσχυση rou privacy στα Windows 10 

Πώς δουλεύει το παγκόσμιο ὀύστημα του DNS 

Μάθετε για τα zone files και τα resource records 
d 


Φτιάξτε την πιο ενδιαφέρουσα εφαρµογή για Windows 


[*] -..for fun and profit, φυσικά. 
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#dH046 | Περιεχόμενα 


EVTITODIUA τος ποστ νο νο ο ο КЫЫ LR E σα. 06 
Βαρεμάρα κι Αντίδοτο. 

EVELINA MEUN ананы i 10 
ἱστορία µε καλούς και κακούς. 

Πώς δουλεύουν τα δίκτυα: Εισαγωγή στο Domain Name System ............... 14 


To DNS, αυτή την εξαιρετικά κρίσιμη υποδομή για тп λει- 
τουργία Tou Internet όπως το γνωρίζουμε, αρκετοί χρή- 
στες πιστεύουν ότι κατανοούν πώς δουλεύει. Εκείνοι 
όµως που “πραγματικά: ξέρουν είναι σαφώς λιγότεροι. 


Ανάπτυξη εφαρμογών σε C£ γιατο.ΝΕΤ [μέρος 80]..................................... 20 


Δημιουργούμε το deltaPad, την πιο ενδιαφέρουσα εφαρ- 
μογή για τα Windows :P 


Πώς δουλεύουν τα δίκτυα: Ot name servers στο μικροσκόπιο.................... 32 


Αφού έχουµε αποκτήσει µια πολύ καλή εικόνα για то 
παγκόσμιο σύστημα rou DNS, εστιάζουμε тора ота 
διάφορα είδη name servers. 


Έλεγχος TOU ρηναογσταἰπάονιο10..........................................................- 38 


Σας κινητοποίησε μήπως όλος αυτός о κακός χαμός, 
περί των προκαθορισµένων ρυθμίσεων privacy στα 
Windows 10; 
Πώς δουλεύουν τα δίκτυα: Zone files kat resource records ......................... 58 


Εξετάζουµε πως οι name servers οργανώνουν τις πλη- 
ροφορίες που διαθέτουν σε άλλους servers ἡ clients. 


Εκδότης / Διευθυντής Χρήστος Βαρελάς 

Αρχισυντάκτης Παναγιώτης Βαρελάς 

Σύμβουλοι έκδοσης Νίκος Μουρατίδης, Βούλα Παυλίδου 

Σύνταξη Παναγιώτης Βαρελάς, Χρήστος Βαρελάς, Κώστας Βεντούρας, Γιώργος Γιάννου, Μανώλης Κιαγιάς, Πέτρος Κυλαδίτης, 


Αναστάσιος Μαγειρίας, Νίκος Μουρατίδης, Θωμάς Σερµπίνης, Μέσος Παπαδόπουλος (ТМ), Χρίστος Τόμπρας 
Γραμματική επιμέλεια Βούλα Παυλίδου 
Καλλιτεχνική Επιμέλεια Πέτρος Φιλιππίδης 
Φωτογραφία εξωφύλλου greenzowie, https://www.flickr.com/photos/greenzowie 
Το ηλεκτρονικό περιοδικό deltaHacker είναι συνδροµητικὀ και εκδίδεται amd την Parabing Creations δώδεκα φορές то χρόνο, 
κάθε μήνα. Н Parabing Creations έχει την έδρα της στην Καλαμαριά Θεσσαλονίκης. О δικτυακός τόπος του περιοδικού εἰναι στο 


http://deltahacker.gr. To email επικοινωνίας είναι то talk2us@deltahacker.gr και ειδικά για тіс συνδρομές είναι το subscriptions@deltahacker.gr. Οι γενικές 
πληροφορίες για тіс συνδρομές παρατίθενται στο http://deltahacker.gr/pdf120rder και апо την ἴδια σελίδα γίνονται οι παραγγελίες συνδρομών. 
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/var/log/messages 


Βαρεμάρα κι Αντίδοτο 


του Χρήστου Βαρελά 


Φίλες και φίλοι, 
Τούτες τις μέρες συχνά αναπολώ τον περασμένο Ιανουάριο. 


Θυμάμαι OTL, λίγες μέρες πριν την Πρωτοχρονιά, είχαμε φροντίσει με την 
κα Σύμβουλο Εκδόσεως"' να το σκάσουμε από τη Συμπρωτεύουσα” και να 
μεταβούμε στη βορειότερη πρωτεύουσα νομού της Γαλανής”", όπως τη 
λέει Kt o Θείος Ακάκιος. 


Η Δράμα. 


Ωραίο µέρος, γραφικό, καθόλου απομονωμένο, με το Ύδραμα και την 
Ονειρούπολη, βεβαίως KAL HE TLG θαυμάσιες θερμοκρασίες που το χειμώνα 
беу διστάζουν να πέφτουν κάτω από το μηδέν. 


"EvAoyia', όπως θα έλεγε και κάποιος апо τα παλιά, µε τη χαρακτηριστική 
μεταλλική του φωνή κι εκείνο τον τόνο που δεν ήξερες αν εννοεί αυτό που 
λέει ή απλά σε ψιλοδουλεύει. 


Θα θυμόσαστε, ασφαλώς, ότι τον περασμένο Ιανουάριο είχαμε πρόωρες 
εκλογές. Μεταξύ όλων των άλλων, παγκοσμίου εμβέλειας, συνεπειών που 
θα είχαν οι εκλογές αυτές, µια ελαφρώς μικρότερης εμβέλειας συνέπεια 
ήταν ότι, λίγες μέρες πριν τη διεξαγωγή τους, θα έπρεπε να αφήσω 
τη Μακεδονία και να κατέβω προς Εύβοια μεριά, va ασκήσω κι εγώ TO 
εκλογικό µου δικαίωμα. 


Στη Χαλκίδα ψηφίζω *akópa* Kat, προς TO парду τουλάχιστον, δεν έχω 
μεταφέρει τα δικαιώματά μου — ή όπως αλλιώς λέγεται αυτό που πας σε 
éva КЕП, τους λες κάτι, υπογράφεις κάπου και µετά δεν ψηφίζεις στον τόπο 
καταγωγής, αλλά στον τόπο διαµονής. 


Ξέρετε κάτι; 


Παρά την όποια ταλαιπωρία έχουν OL μετακινήσεις λόγω εκλογών, 
οφείλω να υπογραμμίσω ότι ανέκαθεν µου άρεσε -και μάλιστα αρκετά- 
η προεκλογική περίοδος, µε όλες αυτές τις έκτακτες εκπομπές και τις 
αναλύσεις καιτις συζητήσεις και τους διαξιφισμούς και τους καβγάδες και 
τις αποκαλύψειςκαιτιςκαταγγελίεςκαιταεπεισόδιακαιτις δημοσκοπήσεις 
καιτις ογκώδεις συγκεντρώσεις (παλιότερα) κ.λπ. κ.λπ. 


Ιδιαίτερα µου άρεσαν та πάνελ στα οποία επικρατούσε µια σχετική ηρεμία 
και οι πολιτικοί αντίπαλοι ἐμοιαζαν να κατέχουν "όλοι" éva µέρος της 
αλήθειας — όποια κι αν είναι αυτή. 


/var/log/messages 


e Φαστ φόργουορντ μερικούς μήνες µετά, όπως συνηθίζουµε να λέμε kat 
στο Λευκαντί Ευβοίας, και εἶναι πλέον επίσημο: 


* Έχω βαρεθεί τις εκλογές. 
* Επίσης: Δεν ξέρω για πόσον καιρό 8a тіс βαριέμαι. 


* Па va ешо. ειλικρινής, беу έχω καταλάβει τι ακριβώς συνέβη και τις 
βαρέθηκα. 


* Τοπερήφανο δημοψήφισμα, ίσως; 


* Ότι λίγο µετά το δημοψήφισμα, σχεδόν όλοι είχαμε πάρει είδηση πως 
έρχονται και πάλι εκλογές; 


“ Та κοντρόλς епі TOU κάπιταλ; 


e Οισύντροφοι, που НЕ την προδοτική τους στάση απέδειξαν πως δούλευαν 
για την πραγματοποίηση του σχεδίου της αριστερής παρενθέσεως; 


. 0 προσωρινός της Δημοκρατίας (της Νέας), που είναι πλέον φανερό ότι 
κάπου EXEL χάσει και δεν µπορεί να βρει το αγαπημένο του TO κομπολόι, о 
άθρωπος; 


“ Το γελαστό παιδί µε το πρόσωπο то καθαρό, που έτρεχε πέρα δώθε στον 
Πούτιν κι εκείνος, ο ακατάδεχτος, беу αξιώθηκε va µας επισκεφτεί ούτε 
µια φορά; 


* Μήπως η κυρία πρόεδρος, που ап ότι φάνηκε κανείς δεν την έπαιρνε στα 
σοβαρά; 


e Φίλες και φίλοι, 


e Όπικιαν ήταν αυτό που µου χάλασε τη διάθεση, беу θα ήθελα va κρατήσει 
για πολύ. 


. Ευτυχώς δηλαδή που διαθέτω ισχυρό και δοκιμασμένο αντίδοτο για τη 
βαρεμάρα. 
* басас то TW κι εσάς, δεν εἶναι μυστικό. 


* H γενική ιδέα εἰναι να ασχολείσαι όσο περισσότερο γίνεται µε τους 
ανθρώπους που *éxouv* σημασία, καθως Kat uie O,TLOOU αρέσειπραγµατικά. 


e По συγκεκριµένα: Όταν αναφέρομαι σε ανθρώπους που *éxouv* σημασία, 
αυτομάτως αποκλείω σχεδόν όποιον εμφανίζεται στην τηλεόραση, για 
σχεδόν οποιονδήποτε λόγο. 


e Αποκλείω, επίσης, τις κότες από τη δουλειά, τους πονηρούληδες, 
τους δήθεν, τους ξερόλες, τους εξυπνάκηδες, τις κουτσομπόλες, τις 
νευρασθενικές, τους οὐγκανους, τους ψωνισμένους, τους επαναστάτες 
(του πληκτρολογίου), τους σταυροφόρους της αλήθειας κ.ά. 


* Όταν εξάλλου αναφέρομαι σε ότι σου αρέσει πραγματικά, εννοώ αυτό 
που σου δίνει χαρά και σε κάνει να αισθάνεσαι πιο χαρούμενος ή/και πιο 
χρήσιμος ή/και πιο δημιουργικός. 
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e ое κάποιους, π.χ. μπορεί va αρέσουν "πραγματικά" Evac συνδυασμός των 
ακολούθων: εκδρομές, φωτογραφία, πεζοπορία, Σύγχρονη Ιστορία του 
Ανατολικού Τιμόρ, κηπουρική, ψάρεμα, πολικά φώτα, περιοδικό deltaHacker, 
μαγειρική κ.ο.κ. 


* Σ εμένα, TX., αρέσουν η πεζοπορία, ο πειραµατισµός µε τη μαγειρική (βασικά 
πράγματα), το περιοδικό deltaHacker, ο χειμώνας, οι Σκανδιναβικές χώρες. 


“ To deltaHacker μ' αρέσει όχι τόσο επειδή φροντίζω για την κυκλοφορία του, 
αλλά κυρίως επειδή συχνά-πυκνά συμμετέχω κι εγώ στη διαµόρφωση της 
ύλης. Όχι ως εκδότης, που αποφασίζει τι θα περιλαµβάνει ένα νέο τεύχος, 
αλλά ως συντάκτης που διαβάζει, релета, δοκιμάζει και τελικά στρώνεται και 
γράφει μέρος της ύλης του τεύχους. 


* Na, Tov τελευταίο καιρό βρήκα το χρόνο κι έστησα έναν mailserver, οπότε µετά 
εἰπαναγράψω δύο σχετικά ápOpa үа ro περιοδικό. Σύντομα είδα OTLTIPETIEL va 
πάω για τρία άρθρα, τελικά όµως κατέληξα σε σειρά τεσσάρων άρθρων. Ωραία 
ήταν, το ευχαριστήθηκα. 


e Εκείπου έγραφαγια Tov mailserver, συνειδητοποίησα ὀτιπρέπεινακαταπιαστώ 
και µε το θέµα rou DNS. M αυτό και στο παρόν τεύχος θα βρείτε τρία σχετικά 
άρθρα - και µη νομίζετε өтіп σειρά ολοκληρώνεται εδώ. Είναι άλλο éva άρθρο 
που ετοιμάζεται (8a πάει στο επόμενο τεύχος), καθώς κι ένα συμπληρωματικό, 
το οποίο εκτός απροόπτου Ө' ακολουθήσει στο µεθεπόμενο. 


* Γνωρίζω ότι ίδια στάση έχουν και οι άλλοι συνεργάτες του περιοδικού. 


“ O кос Αρχισυντάκτης”, για παράδειγµα, ξεκινά µια νέα σειρά άρθρων στην 
οποία µας δείχνει πως δημιούργησε έναν ολόκληρο υπολογιστή από το μηδέν. 


e Προσέξτε: Δεν εννοώ ότι συναρµολόγησε ένα ΡΟ, αλλά ότι «ἐφτιαξετ έναν 
Ἀδικό TOU* υπολογιστή. 


“ Πήρε, T.X, évav μικροελεγκτή AVR, και τον μετέτρεψε σε κάρτα γραφικών. 
Έναν άλλον τον έκανε κάρτα ήχου, και σ έναν τρίτο έβαλε µια δική του εκδοχή 
της BASIC. 


* Ἐχεικάνεικιάλλα,ταοποίαοποίανασαςπωτην αλήθειαδεν πολυκαταλαβαίνω 
(των καθαρών Μαθηματικών εἰμαι κι όλα αυτά που σχετίζονται µε τον φυσικό 
κόσμο µε θολώνουν). Αναμένω πάντως µε ενδιαφέρον τη νέα σειρά του κου 
Αρχισυντάκτη", ενώ ταυτόχρονα σχεδιάζω και τη δική µου. 


e Η αφορμή yt αυτή που σχεδιάζω είναι το νέο Kali Linux, αλλά προς το παρόν θα 
προτιμούσα va µη διαφημίσω κάτι το συγκεκριµένο. 


“ То σηµαντικό, φίλες και φίλοι, είναι ότι έχω ισχυρό αντίδοτο κατά της 
βαρεμάρας. 


* Αν δεν έχετε κι εσείς, sipat βέβαιος ότι µπορείτε να βρείτε το κατάλληλο για 
την περἰπτωσή σας. 


e Χαρείτε το τεύχος - Kal ra λέμε ξανά σύντομα. 


Мо епо поула < ασφαλής; 


οτος, 
roject 


projectzero.gr | | 2 
ΙΤ services and research 


“9 
4 
Jj ў 
Й 


7% 


(M 
jb 


PA |] { MI ? к VEL IS у 
EZK? AL „ b |, А 19% 455; P астаны 2 “ДҮ (> 5 UN ) ANM ' 

γον ΜᾺ ‚жу ҚАРЫ, ОТЫ | d Y Жү у ἮΝ 

} | 4 у Á Ny, " α΄ М [1 y Жи / 


ТҚ. 
WM Жұ ; 
A 4 


4 
А 


БГ 


5 
% 
5 
2 
8 
25 
Г] 
i 
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Αγαπητοί рох, 


E καφετέρια του ΚΤΕΛ µε θερμοκρασία 45 βαθμών υπό σκιάν беу εἰνὰ 
καν το πιο κατάλληλο µέρος για να γράφειν πανείς µε την γραφομηχανή του, 
αλλά αυτές τις μέρες έτρεχα оло το πρωΐ μέχρι το βράδυ και πραγματικά 


πριν оло τώρα δεν είχα άλλη ευκαιρία. 7,0” 


Είμαστε όλον εδώ οικογενειακώς, πρωί/Ῥάββάτον, πρώτη pépa του μηνού, 
εν αναμονή του λεωφορείου προς Βίλνα War Πόρτο Γερμενό. Λυσκολεύομαν 
να το πιστέφω OTL ήδη ξεχινάεν ο Λύγουστος, αλλά πράγματι έτσι είναν. 


Εδώ που τα λέμε είναν πολλά τα πράγματα που σε κανονικές συνθήκες θα 
δυσκολευόμουν να πιστέῴω, αλλά πλέον δεν µασάω. Κανείς δεν μασάεν, εδώ 
που τα λέμε. 

Ούτε μασάει, οὔτε μιλάει. 


Ακόμα Ἀν εμείς, λαλίστατον κατά τα άλλα, σήμερα, καθισµένον εδώ στην 
καφετέρια του ΚΤΕΛ, δεν λέμε κουβέντα. 


То νεύρα όλων µας είναι τεντωμένα жол νονώθουµε πως αρκεί µια λάθος 
κουβέντα, ένα αδέσποτο αστειάκν, ένα απρόσεκτο σχόλιο, για να Υίνεν χα- 
μός. 


Περνάω, ας πούμε, προ ημερών, оло την Έβγα του κυρίου Κώστα να ayo- 
ράσω καφέ. Με ρωτάει κάπονος πώς eau, τν κάνω, εγώ λέω, στην τράπεζα 
ήμουν, έχουν πέσεν ον ουρές, HL αµέσως έγινε χαμός. Μέσα σε πέντε λεπτά 
η συζήτηση είχε ξεφύγεν. Όταν κατάφερα να ξεκολλήσω, μιλούσανε ήδη για 
τον Βαρουφάκη, τα ᾠέματα των "συστημικών MME", τη διάφευση στο του- 
ітер, τους "Αλαφούζους" καν "Μπόμπολες", την τρόνκα, τον Σόνμπλε, τους 
Εεκβναστές. 


Χαμός. 


Βέβανα αργότερα την ἴδια μέρα, βγαίνεν о Βαρουφάλκης στην Telegraph 
παν, τσουπ, σαν να µην τρέχει τίποτα, επιβεβαιώνει όλα όσα είχε διαφεύ- 
σεν. Н μάλλον, δναφεύδεν την προηγούμενη δινάφευσή του. По µετά βγαίνεν 
n ηχογράφηση, η οποία ξαναεπιβεβανώνεν όλα αυτά που είχαν διαφευστεί 
προηγουμένως αλλά επίσης καν την διάφευση της δινάφευσης, καν την διά- 
Q&vgr της δνάφευσης της διάφευσης ».Ο.Χ. 


Кол, λουπόν, θα χακεύανε τα АФМ (whatever that means). Καν, ο Ba- 


ρουφάκης µε έναν φίλο του. Хол, εν πλήρη μνστικότητι,. Ναι, αυτό ήταν το 
Plan В. 


Μεγάλη πλάκα όµως, e$ Εμπνευσμένο. Συµµαθητής оло το δημοτικό, χά- 
περ µε ΑΦΜ, πρυπτογραφηµένα E-mail. Αναρωτιέμαι αν ετοιμάζεται σχετικό 
αφιέρωμα στο επόμενο τεύχος. (Κύριε Διευθυντά») 


Στο μεταξύ, о γάνδαρος που λέγαμε την άλλη φορά είναν στο χώμα καν 
Φυχορραγεί. 

Είναι παράδοξο (3) που ενώ όλη αυτή η προσπάθεια καν η διαπραγμάτευ- 
ση έγιναν, υποτίθεται, YLA να εξασφαλιστούν καλύτερον OPOL για την ελλη- 
νική οικονομία, εδώ που έχουµε φτάσεν αυτή τη στυγµή ελληννκή ονκονοµία 
πλέον δεν υφίσταταν. 


Βεβαίως θα σου xev ο άλλος, δεν φταίει η ελληνική πλευρά үу αυτό. О 
εκβνασμός των δανειστών φταίεν. 


Ανοίγεν χτες το πρωί την τηλεόραση η μητέρα της εξαδέλφης, που είναν 
Ινδονίστρια, και πέφτουµε στον Πρωθυπουργό να λέει διάφορα ενδιαφέρο- 


OVELA ре. 
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Σνέιλ μέιλ 


ντα. Εντυπωσιάστηκα жол τα σηµείωσα σε ένα χαρτάκι. 
1δού τι εἶπες 


TO: "Ау ον εταίρον και ον δανειστές προετοίµαζαν ένα σχέδιο Grexit, εμείς δεν έπρεπε va 
σχεδιάσουμε τις ἁμυνές µας, στο ενδεχόμενο που γίνονταν πράξη ον απειλές: (...) Είναν σαν pra 
χώρα να είναν σε πόλεμο καν να κπατηγορείταν το επιτελείο OTL σχεδίαζε τη διάταξη της άμυνας." 


Αυτό σηµείωσα, και θα πρὀτεινα να το σκεφτούμε λίγο. 


Ισχνρίζεταν λοιπόν o TO πως ο "εχθρός" ήταν πραγματικά αδίστακτος καν YL αυτό οφείλαµε να 
σχεδιάσουμε τις ἁἀμυνές µας. 

Φερ' ειπείν ακόµα καν να φτιάξουμε ένα σύστημα παράλληλων πληρωμών (το περιβόητο χάκεµα 
των АФМ) ἡ να εκδώσουµε δικά µας χαρτάλια IOU. Н ακόµα ακόµα, θα σου έλεγε ο Λαφαζάνης, να 
εισβάλλουμε στο νομισματοχοπείο YLA να πάρουμε τα αποθεματικά. (0 Λαφαζάνης, ο οποίος, πα- 
ρεμπιπτόντως, μιλάει καν γνα τη "δικτατορία του ευρώ".) 

Κάπονος άλλος µπορεί και να σκεφτόταν να βγάλει τα τανκς στον δρόμο. Εξ όσων έχουν απο- 
καλυφθεί μέχρι στιγµής δεν το σκέφτηκε, αλλά ποτέ δεν ξέρεις. [va σχεδιασμούς μιλάμε. Τέλος 
πάντων. 

Ας το δούµε λοιπόν αυτό που λέεν ο TIO. 

То σκεπτικό του στηρίζεται στην εξής αρχική υπόθεση: Στην ιστορία µας υπάρχουν καλοί καν b" 
HaHOl. Τα επί μέρους τους χαρακτηριστικά καν τα όρια ανάμεσά τους είναν απολύτως ευδιάκριτα. 

Από τη µία ον καλοί, оло την άλλη ον κακοί, 

Ον "καλοί" είµαστε εμείς. Καλά παιδιά, λίγο ατίθασα και πανχνιδιάρικα, αλλά εργατικά καν τί- 
µια. Προσπαθούμε να βάλουμε σε τάξη την χώρα µας. Νωπή εντολή και τα λοιπά. 

Ον "κακοί" είναν ον δανειστές. Αδίστακμτον εκβιαστές, τοκογλύφον, Γερμανοί Nall, τυφλωμένον 
τεχνοκράτες, νεοφιλελεύθερον δικτάτορες του ευρώ παν της Ευρώπης, όλα τα δεινά του κόσμον. 

Σε PLA ιστορία µε τέτοιους πρωταγωνιστές, είναν προφανές πως θα επέλθεν σύγκρουση. 

Αυτό µας λέει ο TIO, xv εμείς τον πιστεύουμε. Н έστω, τον πιστεύουν ον θαμώνες της Έβγας του 
хороо Κώστα. 

Εγώ λοιπόν δεν πείθομαι τόσο. To παραμύθν είναν γοητευτικό αλλά --θα σας στεναχωρήσω--, 


δεν παύει να είναν τέτοιο: Ένα γοητευτικό παραμύθι µε καλούς жол κακούς, µε τους φτωχούς 
πλην τίµνους αγωνιστές που τα βάζουν µε τους κακούς δράκους. 


Н αρχική µας υπόθεση δεν επιβεβανώνεταν από τα δεδοµένα. Χρησυμοπουείται үка. να τα ερµη- 
νεύσεν. 


Μας βοηθάει να τα εισάγουµε σε ένα εννονολογικό πλαίσιο. То οποίο χρησιμοποιούμε στην συ- 
νέχενα WE απὀδειξη της αρχικής µας υπόθεσης. 


Только δείγµα κυκλυχκού συλλογνσμού. 


По συγκεκριµένα: Υποτίθεται, λοιπόν, πως ον δανειστές προετοίµαζαν σχέδιο Grexit. Αυτό 
µας λέεν о TIG. Μας ρωτάεν λοιπόν να αναλογιστούμε το ενδεχόμενο να έκαναν ον ξένον πράξη τις 
απειλές τους. Ληλαδή να µας πετούσαν έξω. Δεν θα έπρεπε να προετοιµαζόµαστε; 


H ερώτηση civar ρητορική καν η απάντηση, κατά τον TIO, προφανής. θα έπρεπε. 
Ἰσχύεν όµως αυτό; Είχαν πράγµατν ον ξένον την πρόθεση να µας πετάξουν έξω оло το ευρώ; 


Πώς θα το έκαναν αν δεν υπάρχει σχετικός μηχανισμός καν δεν προβλέπεται διαδικασία 
γνα την αποπομπή µιας χώρας; Πώς θα το έκαναν 
αν εμείς δεν το θέλαμε: 

Н απάντηση βέβαια είναι απλή: Лу 
μπορούσαν να το κάνουν, Ακόμα καν να 
ήθελαν να µας πετάξουν από το ευρώ, ον 
ξένου *Sev% θα μπορούσαν να το κάνουν 
αν δεν θέλαμε Ἀν εμείς. 

Хоро που από την πλευρά µας ἡμα- 
отау σίγουροι πως *bev% το θέλουν. Na 
σας θυμίσω πως το Grexit ήταν το μυ- 
στικό µας όπλο; Να σας θυμίσω τότε που 
το κραδαίναµε шс απειλή} Δεν έχει NE= 
ράσεν πολύς πανρός. Κάτι µήνες. Ту έγινε 
ξαφνικά; Н δική µας απειλή έγινε δικὀ 
τους όπλο} Tv λε ρε μεγάλε} Πώς жу έτσι; 


"Чол", λέεν ο αντίλογος, "αλλά θα µπο- 
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ρούσαν να µας πιέσουν να φύγουμε µόνον µας. Κλείνοντας τις τράπεζές µας. 
То έχουν κάνει ήδη." 


Μα ρε παιδιά, yra буора! 


Μέχρν τις 20 Ἰουνίου δεν θα μπορούσαν να µας Χλείσουν τις τράπεζες. 
Μέχρν τις 20 Ιουνίου παλυπτόµασταν оло τις προηγούμενες συμφωνίες. (Еу- 
vod το μνημόνιο 2.) Н πάλυφη των αναγκών των τραπεζών µας ενώ συνεχί- 
ζονταν ον διαπραγματεύσεις ήταν ανειλημμένη υποχρέωση των "εκβναστών". 

"Σωστά. Αλλά να που έκλεισαν." 

Кол" αρχάς δεν έκλεισαν έτσι γενικά, εμείς τις πλείσαµε. Κατά δεύτερον, 
τις πλείσαµε γνα να σταματήσει η εκροή, ενώ είχε бт μπεν о Ιούλιος, жу 
ενώ ὀχν µόνο για συμφωνία δεν δείχναµε να πηγαίνουμε αλλά είχαμε παγώ- 
σεν τα πάντα καν πηγαίναµε για δημοψήφισμα. 

"Μα civar δημοκρατικό δικαίωµα ενός λαού να αποφασίζει. Н όχι" 


Φυσικά καν εἶναι. Αλλά καν των αλλονών δηµοπρατικό δικαίωµα είναι να 
αποφασίσουν αν θέλουν να συνεχίσουν να παίζουν την κολοκυθιά. Πιστεύετε 
πως θα έκλειναν ον κάνουλες της EKT αν το δηµοφήφισμα γυνόταν τον e- 
βρονυάριο; E λοιπόν, ὀχν. Μην βαυκαλιζόµαστε. Tov Φεβρουάριο ov τράπεζες 
**bgv* θα έκλειναν. 

Τα δεδοµένα λοιπόν είναι απλά. Κουκιά μετρημένα. 

Κουκί І: Ον δανειστές *bev% μπορούσαν να µας εξαναγκάσουν σε Grexit, 
ακόµα παν να το ήθελαν. 

Kovxt 2: Πριν τον 109240 δεν! θα μπορούσαν να µας εκβνᾶσουν πλείνο- 
утас τις κάνουλες της ЕКТ. 

O εκλαμβανόμενος шс "εκβνασμός" έγινε Ефухтос “μόνο жол óvo% επειδή 
εμείς τον καταστήσαμε εφικτό. 

Тоу καταστήσαμε εφικτό γνατί πήγαμε στις διαπραγματεύσεις παίρνο- 
утас WG Χδεδομένοϊ ότι έχουµε να κάνουμε µε εκβιαστές. 

Тоос αντυμετωπίζαμε εξ αρχής ως εκβιαστές καν τους διευνκολύναμε (για 
να μην πω "τους αναγκάσαμε") να συμπεριφερθούν ως εκβναστές. 

Self-fulfilling prophecy то λέμε αυτό στα μέρη µας. Αυτοεμπληρού- 
µενη προφητεία. E κυπλική σκέῴη, 

То πρατάω αυτά κατά νου. 

Ακούω λοιπόν τον TIO να λέει πως η χώρα civar σαν να ήταν σε πόλεμο 
καν έπρεπε να ETOLLGOEL την άμυνά της, καν µε ζώνουν τα φίδια. 

То φίδια µε ζώνουν γιατί о) η αφήγηση του TO έχει την εσωτερική δομή 
και εξηγητική νκανότητα του παραμυθιού (ή του παραληρήματος καταδίω- 
Enc)? В) γνατί λειτουργεί ὡς αυτοεκπληρούµενη προφητεία’ καν y) αδυνατεί 
(ή αποφεύγει) να αποτρέφειν την ήδη συντελούμενη ολοπληρωτική πατα- 
στροφή αυτού ακριβώς που προσπαθεί, υποτίθεται, να σώσει: της ελληνικής 
οικονομίας. 

Αγαπητοί µου, 

Στο τέλος της περασμένης µου επιστολής έγραφα то εξής: 

"Ακόμα καν να σβήσουν όλο το χρέος, ακόµα жол να ENV xógovv καμία 
πρόωρη σύνταξη, ακόµα καν να µην αυξήσουν κανέναν ΦΠΑ στα νησιά καν 
στα κορφοβούνια, αν δεν έχεις διασφαλίσει OTL κάπονος θα παράγει αξίες 

στη χώρα σου έχεις κάνεν µια τρύπα στο νερό." 

То φίδνα µε ζώνουν, γιατί µέσα µου εδρανώνεται ολοένα και περισσότερο 
η εντύπωση πως ο TIO και ον συν αυτώ **6ev* θέλουν να τον σώσουν τον γάν- 
баро. Tov αφήνουν πεσµένο στο χώμα να Φοφήσει, to prove a point. 

Н σκέφη αυτή, σήµερα, πρωΐ Σαββάτου, στην καφετέρια του ΚΤΕΛ για 
Πόρτο Γερμενό, µε θερµοκρασία 45 βαθμούς υπό σκιάν, µε κάνει να µου κό- 
βονται τα γόνατα και να µε λούζεν κρύος ιδρώτας. 

То πράγματα civar σοβαρά. 


Σας ασπάζομαν, 
θείος Απάκνος 


πη 
DigitalOcean 


Тахотата VPSes oto cloud, σε hosts µε δίσκους SSD. 
Επιθογή datacenter σε Ευρώπη, Арерікп kai Ασία. 
Lean-mean control panel, για απόϑυτο έβεγχο. 


Αποητήστε τώρα το δικό cas VPS, 

oto cloud tns DigitalOcean. 

Κάντε KAIK στο http://bit.ly/digocean10off 
και κερδίστε αυτομάτως 105 σε credit. 


Hint: Επιλέγοντας το µιηρό πϑάνο, 

πάντα με KAIK στο http: //bit. ly/digocean! Ooff, 
ουσιαστιμά έχετε δύο µήνες δωρεάν για ένα VPS 
pe 512MB RAM, 20GB SSD ка! 1ΤΒ transfer. 


mn Δεν είναι кі άσχημα 


Skill: Beginner 

Tags: Domain Name System, DNS, domain name, top-level domain, TLD, second-level domain, 
SLD, subdomain, host, fully qualified domain name, FQDN, name server, authoritative server, 
root server, TLD server, domain-level name server, resolving name server, hosts file 


Πώς δουλεύουν τα δίκτυα 


Εισαγωγή στο Domain 
Мате System 


To DNS, αυτή την εξαιρετικά κρίσιµη υποδομή για τη λειτουργία Tou Internet 
όπως το γνωρίζουμε, αρκετοί χρήστες πιστεύουν ότι κατανοούν πως δουλεύει. 
Εκείνοι όµως που “πραγματικά: ξέρουν είναι σαφώς λιγότεροι. Στην παρούσα 
μίνι σειρά άρθρων βάζουμε ra πράγματα σε µια σειρά, ξεκινώντας апо την αρχή. 
Στο τέλος της, το κέρδος σας δεν Ga είναι µόνο θεωρητικό. 


του Χρήστου Βαρελά 


Σε µια πρώτη προσέγγιση, το Domain Name System ή απλά DNS είναι το δικτυακό 
σύστημα που κάνει δυνατή τη μετάφραση ονομάτων sites και υπηρεσιών σε 
διευθύνσεις IP (BA. http://deltahacker.gr/?p=4300 και http://deltahacker.gr/?p=5138). 
Па εμάς, τους ανθρώπους, εἶναι πολύ πιο εύκολο να θυμόμαστε διευθύνσεις όπως 
deltahacker.gr ή parabing.com, παρά τετράδες από νούμερα όπως 188.226.190.206 
ή 162.243.87.13. Από την ἄλλη, για τους υπολογιστές νόηµα έχουν µόνο τα νούμερα 
κι όχι τα ονόματα. To DNS γεφυρώνει αυτό το "χάσμα κατανόησης", αν θέλετε. 
Μπορούμε va то φανταζόμαστε ως то address book rou Internet. Εμείς ξέρουμε και 
θυμόμαστε то буора µια επαφής, αλλά δεν θυμόμαστε TO τηλεφωνικότης νούμερο. 
Προκειμένου νακαλέσουµε την επαφή χρειαζόμαστε το αντίστοιχο νούμερο, οπότε 
δίνουμε ото address book то буора της επαφής κι ἐτσι βρίσκουμε ro νούμερό της. 


Н προηγούµενη περιγραφή είναι αρκετή WOTE κάποιος να EXEL µια πρώτη ιδέα για 
την αποστολή του DNS. Υπάρχουν βέβαια αρκετές λεπτομέρειες κι αν θέλουμε να 
μάθουμε τι ακριβώς συμβαίνει παρασκηνιακά, T.X., προκειμένου уа στήσουµε TOV 
δικό µας DNS server, οφείλουμε ναεμβαθύνουμε. Παναμη χαθούμε, είναι απαραίτητο 
να ξεκαθαρίσουµε τι σημαίνουν όροι όπως domain name, top level-domain, subdo- 
main, host, name server, zone Не κ.ά. 


Та βασικά кі απαραίτητα 


To domain name εἰναι το όνοµα ενός μηχανήματος ή κάποιας υπηρεσίας oro In- 
ternet. Па παράδειγµα, то colder.xyz εἶναι éva domain name, όπως επίσης και 
το defiant.gr. Το colder.xyz τυχαίνει να αντιστοιχεί o' Eva πειραματικό blog που 
τρέχουμε σε κάποιον server µας oro cloud (VPS), ενώ το defiant.gr είναι το 
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Εισαγωγή στο Domain Name System 


όνομα ενός άλλου server µε Ubuntu, ο οποίος μεταξύ άλλων τρέχει TO OpenVPN 
(http://deltahacker.gr/openvpn-revisited). Άλλο παράδειγµα: Το deltahacker.gr είναι 
TO domain name που αντιστοιχεί o' £vav διαφορετικό server, καθώς και στο site του 
περιοδικού deltaHacker. Παρατηρήστε ότι άλλοτε μιλάμε γενικάγια κάποιο φυσικό ή 
εικονικό μηχάνημα, ενώ άλλοτε μιλάμε ειδικά για κάποια υπηρεσία (π.χ., web server, 
OpenVPN server) που προσφέρεται από ένα μηχάνημα. Σε κάθε περίπτωση, то DNS 
εἶναι το σύστηµα που µας επιτρέπει να θυμόμαστε µόνο то буора µιας υπηρεσίας 
ή ενός μηχανήματος κι όχι την αντίστοιχη αριθμητική διεύθυνση IP. Προκειμένου 
να επικοινωνήσει ένας υπολογιστής µε κάποιον άλλον δικτυακά, χρειάζεται να 
γνωρίζειτο IP Tou. Χάρη oro DNS, εμείς δεν χρειάζεται καν να σκεφτόμαστε γι αυτό. 


Όπως θα δούμε σε λίγο, éva domain name είναι πιθανό να εμπεριέχει περισσότερες 
апо ша τελείες, ot οποίες είναι σαν να οριοθετούν υποπεριοχές µιας ευρύτερης 
περιοχής. Ξεκινώντας ATÓ TA δεξιάκαι παρατηρώνταςτιςτελείες προς τααριστερά, 
είναι σαν να προχωράμε από τη γενικότερη περιοχή στην ειδικότερη περιοχή 
(υποπεριοχή). Το δεξιότερο µέρος (περιοχή) ενός domain name, αυτό δηλαδή που 
βρίσκεται στα δεξιά της δεξιότερης τελείας, ονομάζεται top-level domain (TLD). 
Μένοντας στα προηγούμενα παραδείγματα domain names, το TLD rou colder.xyz 
είναι το "xyz", ενώ το TLD των defiant.gr και deltahacker.gr είναι το "Ог". Εξαιρετικά 


δημοφιλή top-level domains είναι ra "com", "net" και "org". To "xyz" δεν εἶναι τόσο 
δημοφιλές, Ва συμφωνήσετε όµως ότι διαθέτει µη-ευκαταφρόνητο coolness factor. 


Από τα λίγα που είπαμε ως τώρα γίνεται προφανές ότι το σύστημα DNS είναι 
ιεραρχικό. Έχουμε, δηλαδή, domains µέσα σε domains (...μέσα σε domains) κ.ο.κ. Στην 
πράξη βέβαια αυτή η ιεράρχηση беу συνεχίζεται για πολύ, αλλά η γενική ιδέα είναι 
ότι ἔχουμε περιοχές µέσα σε περιοχές ή αλλιώς έχουµε υποπεριοχές περιοχών. 
Παράδειγμα: Τα parabing.com και google.com είναι και τα δύο subdomains του TLD 
ονόματι "сот", γι αυτό και ra parabing kat google χαρακτηρίζονται κι ως second-lev- 
el domains (SLDs). Ta subdomains ενός TLD ή αλλιώς та 5105 ονομάζονται απλά "do- 
main names" й ακόμα πιο απλά "domains". Ομοίως, éva domain εἶναι πιθανό να έχει 
éva ή περισσότερα subdomains "από κάτω του’. To parabing.com, για παράδειγµα, θα 
μπορούσε να έχει δύο Subdomains: то members.parabing.com και ro guests.parabing. 
com. Μπορούμε να φανταστούμε ακόµη πιο ειδικά Subdomains: το api.members.par- 
abing.com, στο οποίο θα είχαν πρόσβαση µέλη rou parabing.com µε δικαίωµα va 
χρησιμοποιούν προγραμματιστικά υπηρεσίες rou site, καθώς και ro demo.guests. 
parabing.com, апо το οποίο οι επισκέπτες έχουν την ευκαιρίανα δοκιμάζουν µερικές 
από τις προσφερόµενες υπηρεσίες του site. 


Ένα σωραοππαἰηπουορίζεικάποιον 5εΓνεγἠκάποιαυπηρεσίακαιδεν αποτελείαπλάένα 
véo "επίπεδο" κάτω από ένα γενικότερο domain, ονομάζεται host. Στο προηγούμενο 
παράδειγµα, та api.members.parabing.com και demo.guests.parabing.com θα 
μπορούσαν να εἶναι hosts, µε Ta members.parabing.com και guests.parabing.com να 
είναι "απλά subdomains’ του parabing.com, στα οποία беу αντιστοιχούν διευθύνσεις 
IP. Σκεφτείτε ro και διαφορετικά: Στα hosts εἶναι δυνατόν να συνδεόµαστε µέσω 
του κατάλληλου client, κάτι που беу συμβαίνει κατ’ ανάγκη και µε τα domains και 
τα subdomains. Αναρωτιέστε μήπως γιατί γράψαμε "кат ανάγκη”, Н πλειονότητα 
των κατόχων domain name που ταυτόχρονα έχουν κι éva web site, το διαθέτουν 
«απευθείας: µέσω του domain. Па παράδειγµα, οι επισκέπτες του δικτυακού µας 
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τόπου αρκεί να πληκτρολογούν στη μπάρα διευθύνσεων rou web browser ro (Oto TO 
domain name, δηλαδή το deltahacker.gr. Όμως οι αγαπητοί κάτοχοι ενός domain που 
ταυτόχρονα έχουν και Site, σχεδόν πάντα ορίζουν κι Eva host µε буора "www". Έτσι κι 
εμείς, ως υπάκουοι κάτοχοι domain και web site που μάλιστα συμμορφωνόμαστε µε 
τας υποδείξεις, ἔχουμε ορίσει έναν host µε буора ww w.deltahacker.gr. Τα deltahack- 
er.gr kat www.deltahacker.gr αντιστοιχούν στο ίδιο IP, επομένως είτε δώσετε τη µία 
διεύθυνση στον web browser είτε την άλλη, στο (Oto site ба προσγειωθείτε. Αν κατά 
τον ορισμό hosts διακατεχόµασταν апо µια κάπως επαναστατική διάθεση ἡ απλά 
είχαμε όρεξη για trolling, τότε θα μπορούσαμε να µην ορίσουμε κατευθείαν Tov host 
"WWW", αλλά πρώτα ro subdomain ονόματι thisway2.deltahacker.gr και µετά, κάτω 
απ΄ αυτό, Tov host µε буора www.thisway2.deltahacker.gr, ο οποίος Ва siye IP (oto μ' 
εκείνο που αντιστοιχεί στο deltahacker.gr. 


Ένα πλήρες domain name, δηλαδή ένα óvoua ro οποίο от αριστερά ÉXEL TO TULO ειδικό 
subdomain και στα δεξιά ro top-level domain, ονομάζεται fully qualified domain name 
ή απλά FQDN. Σύμφωνα µε ra πρότυπα, κάθε FQDN πρέπει να καταλήγει σε µια 
τελεία (στα δεξιά του TLD). Па παράδειγµα, To "box.colder.xyz." εἶναι éva FQDN. Σε 
αρκετές περιπτώσεις, το λογισμικό που ζητάτην πληκτρολόγηση FQDN δεν απαιτεί 
τη συμπερίληψη της δεξιότερης τελείας. 


Πρώτη γνωριμία µε τους name servers 


To παγκόσμιο σύστηµατου DNS беу 0a ήταν και πολύ χρήσιμο χωρίς τους name serv- 
ers: Πρόκειται για μηχανήματα που άλλη δουλειά δεν κάνουν από TO va ретафрасооу 
domain names σε διευθύσεις ІР. Ауа πάσα στιγµή στο Διαδίκτυο υπάρχουν τόσα 
πολλά αιτήματα για τέτοιου είδους μεταφράσεις, ώστε κανείς name server, όσο 
ισχυρός κι αν ήταν, δεν θα μπορούσε va τα εξυπηρετεί όλα. Ακριβώς γι αυτό, όταν 
ένας name server беу γνωρίζει κάτι για µια αντιστοίχιση της µορφής domain name 
9 διεύθυνση ΙΡ, ζητά βοήθεια από κάποιον άλλον name server. Oa nove oe Alyo πώς 
επιλέγει ποιος πρέπει να είναι αυτός ο "άλλος", στον οποίο πρέπει v' απευθυνθεί. 
Είναι επίσης δυνατό για κάποιον name server να µην είναι υπεύθυνος για όλα τα 
subdomains ενός domain της ευθύνης του, αλλά για éva υποσύνολο αυτών να EXEL 
αναθέσει την ευθύνη σε άλλους name servers (delegates). 


Ένας name server ενδέχεται να ΄ναι έτσι ρυθµισµένος ώστε у απαντά "μόνον σε 
ερωτήματα για domains της ευθύνης του. Σε µια τέτοια περίπτωση ονομάζεται 
authoritative-only. Υπάρχουν και ruo διαλλακτικοί name servers, οι οποίοι όταν 
δεν γνωρίζουν µιαν απάντηση υποδεικνύουν στους πελάτες άλλους servers που 
πιθανώς ξέρουν. Ίσως επίσης у απαντούν κι αµέσως, συμβουλευόμενοι µια τοπική 
cache µε αντιστοιχίσεις που έχουν ήδη μάθει. 


Παρεμπιπτόντως, αυτές οι αντιστοιχίες (mappings) μεταξύ domain names και 
IP addresses βρίσκονται σε αρχεία απλού κειµένου τα οποία ονομάζονται zone 
files. Γενικά, та zone files εμπεριέχουν τους διαθέσιµους πόρους (resources) ενός 
συγκεκριμένου domain — ή έστω πληροφορίες για το πού πρέπει ένας πελάτης 
v' αναζητά τέτοιες πληροφορίες. Αναλυτικότερα, στα zone files έχουµε εγγραφές 
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(records) κι αυτές ενδέχεται να εἰναι αντιστοιχίες μεταξύ domain names και 
διευθύνσεων IP, να υποδεικνύουν τους name Servers για TO domain, να δίνουν τους 
mail servers του domain κ.ο.κ. 


Πώς λειτουργεί το σύστημα DNS, από ψηλά αλλά αναλυτικά 


Μετά апо όλα όσα συζητήσαµε είµαστε πλέον σε θέση να καταλάβουμε πως 
δουλεύει το σύστηµα DNS. Όπως ήδη αναφέραμε -και βεβαίως διεφάνη-, η δοµή 
του εἶναι ιεραρχική. Στην κορυφή αυτής της ιεραρχίας έχουµε τους λεγόμενους root 
servers. Πρόκειται για μηχανήματα που ελέγχονται από διάφορους οργανισμούς, ot 
οποίοι τελούν υπό την αιγίδα της µη-κερδοσκοπικής ICANN (Internet Corporation 
for Assigned Names and Numbers, https://www.icann.org). Μη φανταστείτε ότι ot 
root servers είναι πολλοί: μόλις 13 υπάρχουν σ’ όλον τον πλανήτη! Επειδή βέβαια 
о φόρτος εργασίας ανά πάσα στιγµή εἰναι τεράστιος, για κάθε έναν από τους 13 
αυτούς servers υπάρχει κι ένα πλήθος mirrors. Όλοι οι mirrors ενός root server έχουν 
την ἴδια αριθµητική διεύθυνση IP. Κάθε φορά που φτάνει ένα αίτημα σε κάποιον root 
server, αυτομάτως ανακατευθύνεται στον πλησιέστερο Mirror. 


5 | 


ө е e 
e 


Leaflet | Map data © OpenStreetMap contributors 


LI 
E e 
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Οι 13 στο πλήθος root name servers καθορίζονται апо ra γράμματα a, b, ..., m кі έχουν 
domain names της µορφής үраџџа.гооі-ѕегуегѕ.огд. Στο http://root-servers.org υπάρχει 
αλληλεπιδραστικός χάρτης µε τις γεωγραφικές θέσεις των root name servers. 


Н αποστολή των root servers είναι να δίνουν πληροφορίες για τα top-level do- 
mains. Αναλυτικότερα, όταν Eva ερώτηµα δεν µπορεί να απαντηθεί апо name serv- 
ers "ruo κάτω" στην ιεραρχία του DNS, σύντομα φτάνει σε κάποιον root server. Ας 
υποθέσουμε ότι ζητείται το ΙΡ rou box.colder.xyz. Κανείς беу ξέρει κάτι ү’ αυτό, 
οπότε αναγκαστικά ερωτάται κάποιος root server. Εκεί ψηλά που βρίσκεται беу ба 
μπορούσε у απασχολείται µε ασήμαντες λεπτομέρειες, όπως, π.χ., εἶναι η τήρηση 
zone file για ro colder.xyz. Εἶναι όµως σε θέση να γνωρίζει ποιος name server "από 
κάτω του’ εἶναι υπεύθυνος για το "xyz" top-level domain. Απαντά λοιπόν o' εκείνον 
που ρώτησε, λέγοντάς του κάτι σαν "коіта, δεν έχω ιδέα για colder και shmolder, 
ξέρω όµως ότι ο τάδε name server είναι υπεύθυνος για TO xyz - πάνε ρώτα 'κείνον 
και µη µε ζαλίζεις”. 
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VHAGKER 


Н απάντηση για τον υπεύθυνο του "xyz" δεν είναι καθόλου άχρηστη - κάθε άλλο 
μάλιστα. Γενικά, οι TLD servers είναι υπεύθυνοι για Ta top-level domains και τώρα о 
ερωτών γνωρίζει το ІР του server yta TO "xyz", οπότε του ζητά тп διεύθυνση rou box. 
colder.xyz. Οι TLD servers µπορεί va βρίσκονται κάτω апо τους root servers, κι αυτοί 
όμως εἰναι αρκετά ψηλά στην ιεραρχία. Από µια τέτοια θέση, ora zone files τους беу 
έχουν συµπαντικά ασήμαντες πληροφορίες, όπως, T.X, είναι ro IP του box.colder. 
xyz. Γνωρίζουν όµως τους name servers που εἶναι υπεύθυνοι για ra domains κάτω 
апо To TLD της ευθύνης τους. Συνεχίζοντας µε το παράδειγμά µας, ο TLD server Tou 
"xyz" ξέρει rov name Server που εἶναι υπεύθυνος για то colder.xyz, ETOL υπομονετικά 
εξηγεί στον πελάτη ότι πρέπει va τσακιστεί και να ρωτήσει TOV server µε το τάδε ІР. 


О πελάτης εἰναι πλέον πολύ κοντά o' αυτό που πραγματικά ψάχνει: έχει τη 
διεύθυνση ІР του domain-level name server, ο οποίος στο zone file του έχει όλες 
τις πληροφορίες για το colder.xyz. Τον ρωτά, λοιπόν, για то box.colder.xyz, εκείνος 
ψάχνεται λίγο και µετά апо κλάσματα του δευτερολέπτου που μοιάζουν µε 
αιωνιότητα διαπιστώνει ότι πράγματι έχει record για το ζητούμενο Subdomain. 
Με ιδιαίτερη προθυμία απαντά στον πελάτη, γνωστοποιώντας rou то IP rou box. 
colder.xyz (που εἰναι το 46.101.173.140 και, παρεμπιπτόντως, EXEL χρέη mail serv- 
er για то colder.xyz - διαβάστε και τη σχετική σειρά άρθων που ξεκινά апо το 
http://deltahacker.gr/actsubs-your-own-mailserver-p1). 


ru.wikipedia.org. 


H ιεραρχία rou DNS όπως φαίνεται µέσα απὀ την ανάλυση rou 


ru.wikipedia.org, της ρωσικής εκδοχής της Wikipedia. (Πηγή: 
https://commons.wikimedia.org/wiki/File:DNS-names-ru.svg). 


To DNS, όπως то βλέπουν οι πελάτες 


Στο παράδειγµα που μόλις παρουσιάσαµε, αλλά και σε κάθε περίπτωση που 
ζητείται η αριθµητική διεύθυνση IP κάποιου domain, ro πρόγραµµα-πελάτης δεν 
ρωτά απευθείας κάποιον name server. Για λόγους οικονοµίας, κοιτάζει πρώτα 
μήπως μπορέσει και βρει αυτό που θέλει τοπικά — και yta TNV ακρίβεια στο αρχείο 
ονόματι hosts του λειτουργικού. Το συγκεκριµένο αρχείο είναι απλού κειµένου kat 
στα Unixoetén συστήµατα βρίσκεται στον κατάλογο /еїс, ενώ ora Windows κάποιοι 
σκέφτηκαν ότι µια πρέπουσα θέση εἰναι ο φάκελος C:\Windows\System32\Drivers\ 
etc. Σε κάθε περίπτωση, στο αρχείο hosts υπάρχουν αντιστοιχίσεις ονομάτων και 
διευθύνσεων ΙΡ που αφορούν oro localhost, αλλά μπορούμε να προσθέσουμε και 
τις δικές µας. Μάλιστα δεν χρειάζεται καν να βάζουμε υπαρκτά domains. Αν, п.Х., 
κάποιος το επιθυμεί, κάλλιστα ορίζει ότι το όνομα eyjafjallajokull αντιστοιχεί στη 
διεύθυνση 192.168.2.254. Γενικά ἔχουμε μεγάλη ελευθερία µε το αρχείο hosts και σε 
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καμία περίπτωση беу πρέπει να то μπερδεύουµε µε ra zone files των name servers. 
(Оа πούμε περισσότερα үг αυτά στο δεύτερο άρθρο της μίνι σειράς µας.) Όταν ο 
πελάτης δεν βρει αυτόπου ψάχνει στο αρχείο hosts, κάτιπου είναι πολύ πιθανό, τότε 
στρέφεται σε κάποιον resolving name server. Δουλειά ενός τέτοιου Server είναι να 
δέχεται ερωτήματα Kat VA τα αποστέλλει σε άλλους name servers. Па тпу ακρίβεια, 
οι resolving name servers γνωρίζουν τις διευθύνσεις IP των root servers, ενώ ότι 
μαθαίνουν το διατηρούν για κάποιο χρόνο στην cache που διαθέτουν. Όταν λοιπόν 
κάποιος πελάτης τούς απευθύνει ένα ερώτημα, πριν ενοχλήσουν τους root servers 
κοιτάζουν πρὠτα στην Cache, αφού δεν αποκλείεται να βρουν εκεί την απάντηση. Ot 
name servers που παρέχουν οι ISPs στους πελάτες είναι resolving, αλλά δεν είμαστε 
υποχρεωμένοι να τους χρησιμοποιούμε. Αρκετοί, π.χ., προτιμούν τους Name servers 
της Google (8.8.8.8 και 8.8.4.4), οι οποίοι εἶναι επίσης resolving κι ο καθένας έχει 
TO ελεύθερο va χρησιμοποεί. Κάτι που έχει συμβεί στο παρελθόν -και ба συμβεί 
ξανά στο μέλλον-, εἶναι να παρατηρούμε αδυναμία επίσκεψης οποιουδήποτε site, 
τη στιγμή που η σύνδεσή µας στο Internet δείχνει (και είναι) ενεργή. Σε τέτοιες 
περιπτώσεις, αντί για τις αυτόματες ρυθμίσεις αξίζει να επεµβαίνουµε και va 
δοκιµάζουµε τους name servers της Google ή κάποιας άλλης εταιρείας (κατά νου 
έχουµε την OpenDNS). Καθόλου δεν αποκλείεταινα διαπιστώνουμε ὀτιτοπρόβληµα 
εξαφανίζεται: Δεν υπήρχε πρόβλημα µε τη σύνδεσή µας, αλλά µε τους resolving 
name servers του ISP. Διαβάστε στο δεύτερο άρθροτης σειράς µας, που αρχίζει από 
τη σελίδα 32, πολλά περισσότερα για τα διαφορετικά είδη name servers. 


Т.Ш» Control Panel > Network and Internet > Network and Sharing Center «δ 
View your basic network information and set up connections 
Control Panel Home 


View your active networks 


Network 6 
Public network 


A U > Control Panel > Network and Intenet > Network Connections 


Disable this network device Diagnose this connection Renamethis connection » 


Internet Protocol Version ὁ (TCP/IPvá) Properties 
igabit Network С. 
9 General Alternate Configuration 
You can get IP settings assigned automaticaly if your network supports 
Networking this capability. Otherwise, you need to ask your network administrator 
for the appropriate IP settings. 
Connect using 
8 көн) 825741 Gigabit Network Connection (8) Obtain an IP address automaticaly 
O Use the following IP address: 
Configure. 
This connection uses the following tems: 
М OR Clent for Microsoft Networks ^ 
| Дне and Printer Sharing for Microsoft Networks 
М ооз Packet Scheduler 
кете Protocol Version 4 (TCP/IPv4) 
Unk-Layer Topology Discovery Mapper 1/0 Driver 


Preferred DNS server: 


Alternate DNS server: 


Sent — к. — Received 


1.192.601 | 7.691.071 


Properties Disable Diagnose 


^ fe ые) ENG. „е. 


Χειροκίνητος καθορισμός των (resolving) name servers που χρησιμοποιεί ένα σύστημα µε Windows 10. Στο 
παράδειγµα καθορίζουµε τους name servers της OpenDNS (208.67.222.222 και 208.67.220.220). Σε περιπτώσεις 
που η σύνδεσή µας ото Internet φαίνεται να είναι ενεργή ωστόσο δεν μπορούμε va επισκεφτούµε κανένα site, 
ίσως το φταίξιμο να εντοπίζεται στους name servers του ISP. Δεν χάνουμε τίποτε λοιπόν va ορίζουμε ἄλλους, 
όπως, π.χ., εκείνους της OpenDNS ή της Google (8.8.8.8, 8.8.4.4). 
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Skill: Intermediate 
Tags: .NET, C#, programming, Windows, GUI 


Ανάπτυξη εφαρμογών 
σε С# yra To .NET 


[μέρος 8ο] 


Στο προηγούμενο τεύχος, пар ότι µας είχε χτυπήσει η καλοκαιρίτιδα 
αποφασίσαμε να ασχοληθούμε p' ένα καυτό θέµα: Τη δηµιουργία παραθυρικών 
εφαρμογών. Το πρόγραµµα που εξετάσαµε λειτούργησε We µία ομαλή εισαγωγή 
στον κόσµο των παραθύρων, αλλά δεν επιτελούσε κάποια σπουδαία εργασία. 
Αυτή τη φορά θα δημιουργήσουμε το deltaPad, την πιο ενδιαφέρουσα εφαρµογή 
για τα Windows :Р 


του Πέτρου Κυλαδίτη 


Αν και ot παραθυρικές εφαρμογές είναι αρκετά πιο σύνθετες апо εκείνες που τρέ- 
χουν στην κονσόλα, οι κλάσεις της C# καθιστούν πανεύκολη τη δηµιουργία τέτοιων 
προγραμμάτων. Άλλωστε, προς µεγάλη µας ανακούφιση, το SharpDevelop ενσωµα- 
τώνει éva περιβάλλον σχεδίασης που μετατρέπει TO "στήσιμο" µιας εφαρµογής σε 
παιχνιδάκι. Σε αυτό το άρθρο θα κάνουμε ένα γενναίο βήμα. Θα προσπεράσουµε τα 
προγραμματάκια τύπου "hello world" και θα δημιουργήσουμε το deltaPad. Πρόκειται 
για έναν επεξεργαστή απλού κειµένου, που ξεχωρίζει από όλους τους υπόλοιπους 
ακριβώς επειδή τον κατασκευάσαµε μόνοι µας) 


Το περιβάλλον του προγράμματός µας беу Ga διαφοροποιείται από εκείνο των τυπι- 
κών text editor. Στην κορυφή του παραθύρου θα εμφανίζεται Eva μενού, µε όλες ТІС 
ρυθμίσεις και τις λειτουργίες. Ακριβώς апо κάτω ба δεσπόζει Eva µεγάλο πλαίσιο 
κειµένου, TO οποίο θα αναπροσαρµόζσει αυτόματατις διαστάσεις TOU ώστε πάντοτε 
να καλύπτει ολόκληρο ro παράθυρο rou προγράµµατος. Ας δούµε τώρα και τις δυ- 
νατότητες που θα προσφέρει ο κειμενογράφος рас: 


* Άνοιγμα και αποθήκευση αρχείων που περιέχουν απλό κείµενο (plain text files). 
Επιλογές για Αντιγραφή, Αποκοπή και Επικόλληση. 
Επιλογή γραμματοσειράς για TO πλαίσιο κειµένου. 
Ρύθμιση για την αναδίπλωση (ή όχι) των γραμμών. 

* Δυνατότητα αυτόματης εισαγωγής της ημερομηνίας και της ώρας. 

* Δυνατότητα μετατροπής του επιλεγμένου κειµένου σε κεφαλαία ή πεζά. 
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Ανάπτυξη εφαρμογών σε C£ γιατο.ΝΕΤ [μέρος 8ο] 


Κάπου εδω πιστεύουμε ότι κερδίσαμε το ενδιαφέρον σας για τα кала. Ας προχω- 
ρήσουμε λοιπόν στην υλοποίηση. Όπως και την προηγούµενη φορά, ανοίγουµε то 
SharpDevelop και επιλέγουμε τη δηµιουργία ενός νέου Project τύπου "Windows 
Application". Ос όνοµα rou project δίνουμε ro deltaPad και πατάμε OK. Κάπως έτσι 
εμφανίζεται рпроота µας το γνώριμο περιβάλλον ανάπτυξης που, μεταξύ άλλων, 
περιλαμβάνει και την καρτέλα Design. Εκεί συναντάμε µια μικρή κενή φόρμα, την 
οποία δημιούργησε για λογαριασμό µας ro SharpDevelop. Σε πρώτη φάση, χωρίς va 
ανησυχούμε καθόλου για rov κώδικα, αρχίζουμε τη σχεδίαση του παραθυρικού πε- 
ριβάλλοντος της εφαρµογής µας. 


Χτίζοντας τα μενού 


Από την καρτέλα Tools (στα αριστερά του παραθύρου του IDE), κάνουμε κλικ στην 
ομάδα αντικειμένων "Windows Forms" και στη συνέχεια oro MenuStrip. Μετά αρκεί 
να κάνουμε κλικ στο πάνω µέρος της φόρμας της εφαρμογής µας. Με αυτόν τον 
τρόπο ορίζεται µια οριζόντια περιοχή για τη φιλοξενία του μενού, που εκτείνεται σε 
όλο το μήκος της φόρμας. Εκεί μπορούμε va τοποθετήσουµε όποιες επιλογές θέ- 
λουµε, κάνοντας κλικ στο μικρό πλαίσιο µε την προτροπή "Туре here". Με αυτόν τον 


File Edit View Project Build Debug Search Analysis Format Tools Window Help 
ъъ @ шь KARE X\e »| wD 7 at Default layout ~ ы 
“ MainForm.Designer.cs*| MainForm.cs* zx 


Windows Forms textBox1 System.Windows.Forms.TextBox 


Бәйтен; = E DeltaPad es: [| | 
File 


(5) Button 

М) CheckBox 

[== ComboBox 

A Label 

(9 RadioButton 
abl TextBox 

ЕУ CheckedListBox 
EÈ DateTimePicker 


Edit View Help AccessibleDescriptio 
AccessibleName 
AccessibleRole Default 
AllowDrop False 
Anchor Top, Left 
AutoCompleteCustc (Collection) 
AutoCompleteMode None 
ji AutoCompleteSourc None 

3 DomainUpDown BackColor B Black 
= FlowLayoutPanel BorderStyle FixedSingle 
"| GroupBox CausesValidation | True 
19 HScrollBar CharacterCasing | Normal 
А LinkLabel ContextMenuStrip (попе) 
В Cursor [Beam 


istView Dock Fill 


e- MaskedTextBox Enabled True 

К MonthCalendar Font Consolas, 12pt 

19 NumericUpDown ForeColor HighlightText 
GenerateMember True 

E Panel 


HideSelection True 


8) PictureBox 
[9 ProgressBar 
F PropertyGrid 
А RichTextBox И | 
[TI spiitcontainer Sinem Margin 

: TabControl Source Design MaximumSize 
| == TableLayoutPanel MaxLength 
М. ToolTip Errors MinimumSize 
Ὁ - TrackBar Ө OEmors % OWarnings ϐβ 0 Messages 5 Modifiers 

[EE TreeView ! Line Description Multiline 

© VSerollRar PasswordChar 
Data ReadOnly 


Components RightToLeft 
Printing 


ImeMode NoControl 
Lines String[] Array 
Location 

Locked 


AccessibleRole 


Custom Components The role that will be reported to accessibility clients. 


T Projects XÅ Tools [à Errors [2 Task List | — Output | 
Build finished successfully. n83 сод ch3 


Σχεδιάζοντας το περιβάλλον της εφαρµογής µας. Όπως βλέπετε, για то 
background rou TextBox επιλέξαμε ένα ωραιότατο μαύρο. Τα γράμματα θα είναι 
σχεδόν λευκά (ένα πολύ ανοιχτό γκρι) και ο editor θα θυμίζει Unix-like κονσόλα. 
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УУНАФКЕк 


τρόπο εισάγουµε τις τέσσερεις οµάδες επιλογών που θα περιλαμβάνει το μενού 
της εφαρµογής µας (file, edit, view και help). Σημειώστε ότι τα ονόματα που εισάγου- 
με χρησιμοποιούνται апо το SharpDevelop *uéoa* στον κὠδικα του προγράμματος, 
για τη δηµιουργία αντικειμένων της κλάσης Menultems. Αυτό σηµαίνει ότι θα ήταν 
φρόνιμο να χρησιμοποιούμε λατινικούς χαρακτήρες και µόνο. Αν θέλουμε το μενού 
TOU προγράμματός µας να εμφανίζεται στα ελληνικά, δεν πρέπει να πληκτρολογή- 
σουµε απευθείας τις ελληνικές λέξεις. Αφού εισάγουµε τις επιλογες στα αγγλικά 
(file, edit, view και help), πρέπει να κάνουμε κλικ επάνω σε καθεμία και апо την TE- 
ριοχή Properties (στη δεξιά πλευρά rou IDE) va εισάγουµε την αντίστοιχη ελληνική 
λέξη σαν τιµή της ιδιότητας Text. 


Εδώ αξίζει va αναφέρουμε ша λεπτομέρεια. Όπως γνωρίζετε, όταν πατάµε το πλή- 
κτρο [ALT] σε µια παραθυρική εφαρμογή, κάτω апо τις επιλογές του κεντρικού µε- 
νού εμφανίζεται µια ιδιότυπη υπογράµµιση. Οι γραμμές υποδεικνύουν éva γράμμα 
апо το όνομα κάθε επιλογής, το οποίο λειτουργεί σαν συντόμευση. E, λοιπόν, αυτό 
TO γράμμα καθορίζεται από την τιµή της ιδιότητας Text, UE τη βοήθεια TOU χαρακτή- 
pa ampersand (8). Για παράδειγµα, αν θέλουμε ro γράµµαξ της επιλογής File ναλει- 
τουργεί σαν συντόμευση ue ro [ALT], αρκεί να κάνουμε κλικ στο σχετικό αντικείµενο 
του μενού και να δώσουμε στην ιδιότητα Text την τιμή "&File". Αν (από παραξενιά!) 


& DeltaPad - SharpDevelop ΞΕ 
File Edit View Project Build Debug Search Analysis Format Tools Window Help 
πρ μμ κ» ΕΟΧ ο o/s @®› { at Default layout ~ | 8) ~ 


М.  --:-) 


“MainForm.Designer.cs*! MainForm.cs* 


Windows Forms openToolStripMenultem System.Windows.Forr v 
Bees a ЕС DeltaPad sles | 82121 |81 ғ 
св File | Edit Мем Нер RightToLeft No ^ 
Ей ComboBox Open CthO » RightToLeftAutoMir False 
PEE ShortcutKeyDisplayS 
Text Open 
© RadioButton TextAlign MiddleCenter 
Des TextDirection Horizontal 
кыкка: TextimageRelation ImageBeforeText 
3 DateTimePicker A 
3 DomainUpDown AutoSize True 
= FlowLayoutPanel AutoToolTip False 
^] GroupBox CheckOnClick False 
#13 HScrollBar DoubleClickEnabled False 
A LinkLabel Enabled True 
ToolTipText 
Visible True 
%-! MaskedTextBox 4 Data 
[ТЇ MenthCalendar ορ ore 
ІЗ NumericUpDown DropDownltems ^ (Collection) 
E Panel Tag 
(ДІ PictureBox 2 а = 
ое (Мате) openToolStripMenultem 
μι ο GenerateMember True 
Е. Modifiers Private 
°З RichTextBox ρα 
Ш spiitcontainer ттан 1 
рса Ii πνϑηυϑαίρι Margin 00,00 
53 TableLayoutPanel MergeAction A send 
Ii, ToolTip || Seurce | Design Mergelndex л 
Po TrackBar — XN erflow Never 
E TreeView - Paing 0101 
© VScrollBar шнен | оман | Ep eon: Size 152,22 
Ed WebBrowser ! Line Description File Path Fel τ 
пречи 5 ЕЛІН ceo z 
Data х 
CORONE Sho! Modifiers: 
ν 
Printing Thon] Моя [sf At 
Custom Components Theshd Key: 
1 Projects κ; Tools CA Errors [2 Task List | — Output Б ЭД” 


Build finished successfully. 


Па va ορίσουμε ша συντόμευση προς κάποια λειτουργία του μενού, αρκεί va 
κάνουμε κλικ στο σχετικό αντικείµενο και ακολούθως va τροποποιήσουμε 
την ιδιότητα ShortcutKeys. Δεν θα μπορούσε να είναι πιο απλό! 
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θέλαμε να ορίσουμε ως συντόμευση το γράμμα | (πεζό 1), θα έπρεπε να δώσουμε 
την τιµή "Fi&le. Με λίγα λόγια, ο χαρακτήρας ampersand τοποθετείται αµέσως πριν 
апо TO γράμμα που θέλουμε va λειτουργεί σαν συντόμευση. Οι συντομεύσεις αυτού 
του είδους ονομάζονται "συντομεύσεις πλοήγησης” (navigational shortcuts), καθώς 
χρησιμοποιούνται για την μετακίνηση µέσα στα μενού και беу ενεργοποιούν κάποια 
λειτουργία. 


Μέχρι στιγμής έχουµε φτιάξει το πρώτο επίπεδο του μενού. Τώρα μένει va προ- 
σθέσουµετις επιλογές των επιµέρους μενού. Па ναπροσθέσουµε ένα στοιχείο στο 
μενού File, κάνουμε κλικ επάνω του και χρησιμοποιούμε то πλαίσιο εισαγωγής που 
εμφανίζεται. Με αυτόν τον τρόπο προσθέτουμε тіс επιλογές Open, Save και Quit. 
Όσα είπαμε προηγουμένως εξακολουθούν να ισχύουν: Τα ονόματα που δίνουμε για 
τα νέα αντικείμενα πρέπει να αποτελούνται από λατινικούς χαρακτήρες. Н ελληνι- 
кї εκδοχή κάθε επιλογής εισάγεται ως τιµή στην ιδιότητα Text. Αυτή τη φορά, σε 
κάθε επιλογή του μενού File θα ορίσουμε και µια συντόμευση προς την αντίστοι- 
χη λειτουργία. Συγκεκριµένα, θα ορίσουμε τις συντομεύσεις [CTRL+O] για To Open, 
[CTRL+S] για ro Save και [CTRL+Q] για ro Quit. Κάτι τέτοιο μπορεί να γίνει από την 
ιδιότητα ShortcutKeys. Па παράδειγµα, αφού κάνουμε κλικ στο στοιχείο Quit, αρκεί 
να κάνουμε κι éva κλικ δίπλα από την τιµή None, που εμφανίζεται στην ιδιότητα 
ShortcutKeys. Με αυτόν τον τρόπο θα εμφανιστεί Eva μικρό παραθυράκι, апо το 
οποίο μπορούμε να ορίσουμε την επιθυμητή συντόμευση. Οι συνδυασμοί πλήκτρων 
που ορίζουμε µε αυτόν τον τρόπο εμφανίζονται εξ ορισμού µέσα στα μενού, για τη 
διευκόλυνση του χρήστη. Αν για κάποιο λόγο θέλουμε να κρύψουμε κάποια συντό- 
µευση, αρκεί να θέσουμε την τιμή της ιδιότητας ShowShortcutKeys σε False. 


Με τον (Oto τρόπο ορίζουµε και ra υπόλοιπα μενού. Στο Edit προσθέτουμε τις επιλο- 
vÉG Copy, Paste, Cut, InsertDate, toUpper και toLower. Στο View προσθέτουμε τις επι- 
λογές wordwrap και selectfont, ενώ oro Help προσθέτουμε την επιλογή About. Πριν 
προχωρήσουμε, αξίζει να σταθούμε σε δύο λεπτομέρειες. Κατ’ αρχάς, έχετε υπόψη 
ότι μπορούμε να ομαδοποιούμε τις επιλογές ενός μενού, εισάγοντας διαχωριστικές 
γραμμές στα κατάλληλα σηµεία. Αυτό γίνεται µε δεξί κλικ στο πλαίσιο όπου KAVO- 
νικά θα πληκτρολογούσαμε την επόμενη επιλογή. Από το μενού που εμφανίζεται 
επιλέγουμε TO Insert -> Separator. Αρκετά συχνά, κάποιες апо τις επιλογές ενός 
μενού λειτουργούν шс διακόπτες on/off. Στη δική µας περίπτωση µια τέτοια επιλο- 
γή αποτελεί ro wordwrap, το οποίο ενεργοποιεί ў απενεργοποιεί την αναδίπλωση 
των γραμμών. Πα λόγους διευκόλυνσης του χρήστη, δίπλα από τέτοιες επιλογές 
υπάρχει χώρος για rnv εμφάνιση ενός τικ, το οποίο προστίθεται και αφαιρείται au- 
тӧрата κι ανάλογα µε την κατάσταση της αντίστοιχης επιλογής. Па να πετύχουμε 
κάτι τέτοιο στο δικό µας πρόγραμμα, αρκεί να κάνουμε κλικ στο στοιχείο wordwrap 
και να θέσουμε την ιδιότητα CheckOnClick σε True. 


Περισσότερα παραθυρικά αντικείµενα 


Αφού ξεμµπερδέψουµε µε τη σχεδίαση του μενού, προχωράµε στην κεντρική TE- 
ριοχή του παραθύρου της εφαρµογής µας. Από την καρτέλα Tools (στα αριστερά 
του IDE), επιλέγουμε την ομάδα αντικειμένων "Windows Forms" και στη συνέχεια 
σύρουµε Eva αντικείµενο TextBox µέσα στη φόρμα µας. Н πρώτη ρύθμιση που KÁ- 
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УУНАФКЕк 


BackColor | Black 
BorderStyle FixedSingle 
CausesValidation True 
CharacterCasing Normal 
ContextMenuStrip (none) 


Dock 
Enabled 
Font 
ForeColor 


GenerateMember 
HideSelection 
ImeMode 


Location 0,23 
Locked False 
Margin 3, 3, 3, 3 
MaximumSize 0,0 
MaxLength 32767 
MinimumSize 0,0 
) Messages - Modifiers Private 
Description File Path | Multiline True 
PasswordChar 
ReadOnly False 
RightToLeft No ν 
Dock 
Defines which borders of the control are bound to 
ut the container. 


Па va εξασφαλίσουµε ότι To TextBox θα καταλαμβάνει πάντα ολόκληρο ro διαθέσιμο 
χώρο, αποδίδουµε στην ιδιότητα Dock την τιμή Fill. 


VOUHE εἶναι να ορίσουμε την ιδιότητα Multiline σε True, (ὥστε то TextBox να δέχεται 
κείμενο πολλαπλών γραμμών. Επιπρόσθετα, ορίζουμε και την ιδιότητα Scrollbars σε 
Both, για va μπορούμε va μετακινούμαστε άνετα µέσα στα διάφορα κείμενα. Επειδή 
η αναδίπλωση του κειµένου εἶναι εξ ορισμού ενεργοποιημένη, θα δούµε va εμφα- 
νίζεται µόνο η κατακόρυφη μπάρα κύλισης. Па va εµφανίσουµε και την οριζόντια 
μπάρα πρέπει να απενεργοποιήσουµε την αναδίπλωση των γραμμών, θέτοντας την 
ιδιότητα WordWrap σε False. Συνιστούμε αυτή τη ρύθμιση και σημειώνουμε πως, 
ούτως ή άλλως, θα µπορεί να αλλάξει πανεύκολα και από το μενού rou deltaPad. 
Πρέπει τώρα va εξασφαλίσουµε ότι κάθε φορά που αλλάζουμε το μέγεθος rou па- 
ραθύρου, то TextBox θα εκτείνεται σε óo το διαθέσιμο χώρο. Αν πιστεύετε ότι κάτι 
τέτοιο µπορεί να γίνει μόνο από τον κώδικα, κάνετε λάθος. Θα χρειαστεί απλώς va 
θέσουμε την ιδιότητα Dock σε Fill. Εναλλακτικά, θα μπορούσαμε να δώσουμε στην 
ιδιότητα Anchor την τιµή "Top, Bottom, Left, Right". 


Παναπετυχαίνειη εφαρμογή µας ὁσαπεριγράψαμε νωρίτερα, πρέπειναπροσθέσου- 
µε μερικά αντικείμενα ακόµα. Από τη γνωστή περιοχή, τραβάµε ένα FileOpenDialog, 
éva FileSaveDialog και ἕνα FontDialog. Τα συγκεκριµένα αντικείμενα 8a αξιοποιού- 
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ag DeltaPad 
Αρχείο Επεξεργασία Προβολή Βοήθεια 


Στο προηγούμενο τεύχος, пар” ότι βρισκόµασταν κατά µεσής του 
καλοκαιριού, αποφασίσαμε να ασχοληθούμε p? ένα καυτό θέμα: Τη 
δημιουργία παραθυρικών εφαρμογών. Το πρόγραμμα που εξετάσαµε, 
λειτούργησε σαν μία ομαλή εισαγωγή στον κόσμο των παραθύρων, αλλά δεν 
επιτελούσε καμιά σπουδαία εργασία. 

-- την πιο ενδιαφέρουσα εφαρμογή για та Windows :р 


Γράφοντας το πρώτο µας κείµενο, στο δικό µας text editor! Στην εικόνα φαίνεται 
το αποτέλεσµα της μετατροπής ενός επιλεγμένου τμήματος σε κεφαλαία. 


νται από τις αντίστοιχες επιλογές που προσθέσαµε νωρίτερα στο μενού. M αυτό то 
λόγο, SEV Ва τροποποιήσουµε каша апо τις ιδιότητές τους και δεν θα ασχοληθούμε 
καθόλου µε την τοποθέτησή τους. Αρκεί η προσθήκη τους στη φόρμα. Μετά κι апо 
αυτό, μπορούμε va πούμε ότι ξεμπερδέψαμε µε το κομμάτι του Visual Programming. 
Έχουμε πλέον μπροστά µας την ανάπτυξη rou κώδικα, ο οποίος θα δώσει ζωή σε 
όσα σχεδιάσαµε ως τώρα. 


Ας γράψουμε κώδικα 


To Visual Programming είναι εύκολο και EXEL την πλάκα του. Ωστόσο, ο αληθινός 
προγραμματισμός αρχίζει όταν επιστρατεύουµε τη λογική µας και γράφουμε κώὠδι- 
ка. Θα ξεκινήσουμε апо ra απλά και θα γράψουμε τον κώδικα για την ενεργοποίηση 
καιτην απενεργοποίηση της αναδίπλωσης του κειµένου. Όπως εἰδαμε παραπάνω, η 
σχετική επιλογή του μενού συνοδεύεται από EVA τικ, το οποίο θα δείχνει την κατά- 
σταση (ενεργή п ανενεργή) της ρύθμισης. Επομένως, µια καλή θέση για τον κώδικα 
που θα τροποποιεί την ιδιότητα WordWrap του TextBox, εἶναι η συνάρτηση χειρι- 
оноо του event που ονομάζεται CheckedChanged. Το συγκεκριµένο event ανήκει στο 
αντικείµενο WordWrap, που έχουµε προσθέσει στο μενού View. Γαναγράψουµε τον 
κώδικα, λοιπόν, κάνουμε κλικ επάνω στο συγκεκριµένο αντικείµενο, µεταβαίνου- 
με στα events (βρίσκονται σε µια καρτέλα του παραθύρου Properties) και κάνουμε 
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διπλό κλικ επάνω oro CheckedChanged. Έτσι, µεταφερόμαστε σε µια κατάλληλη 
θέση εντός του αρχείου MainForm.cs. Εκεί, αρκεί να προσθέσουμε τις ακόλουθες 


γραμμές: 


void WordwrapToolStripMenultemCheckedChanged(object sender, EventArgs е) { 
if(wordwrapToolStripMenultem.Checked) { 
textBox.WordWrap = true; 
} else { 
textBox.WordWrap = false; 


} 


H λειτουργία rou κώδικα είναι εμφανής. Δείτε και µία πιο σύντομη εκδοχή: 


void WordwrapToolStripMenultemCheckedChanged(object sender, EventArgs е) { 
textBox.WordWrap = wordwrapToolStripMenuItem. Checked; 
} 


Όπως βλέπετε, απαλλαχθήκαμε апо έναν ἐλεγχο τιμής. Ως EK τούτου, εκτός апо μι- 
κρότερη, η δεύτερη εκδοχή του κώδικα είναι και ταχύτερη. Σειρά EXEL η υλοποίηση 
των λειτουργιών της αντιγραφής, της αποκοπής και της επικόλλησης. Οι ακόλου- 
θες γραμμές υλοποιούν τις τρεις λειτουργίες, αξιοποιώντας τις ομώνυμες μεθό- 
боос που παρέχει TO TextBox: 


void CopyToolStripMenuItemClick(object sender, EventArgs e) { 


textBox.Copy(); 

} 

void PasteToolStripMenuItemClick(object sender, EventArgs e) { 
textBox.Paste(); 

} 

void CutToolStripMenuItemClick(object sender, EventArgs е) 4 
textBox.Cut(); 

} 


Αφού εισάγουµε τις παραπάνω τρεις συναρτήσεις, πρέπει να τις αντιστοιχίσουµε 
στα events Click των αντίστοιχων επιλογών του μενού. Па το σκοπό αυτό, κάνουμε 
κλικ σε καθένα апо τα στοιχεία του μενού, µεταβαίνουµε στο παράθυρο Properties 
και στην περιοχή όπου εμφανίζονται Ta events, kat φροντίζουμε va συμπληρώσουμε 
το όνοµα της κατάλληλης συνάρτησης στο πεδίο Click. 
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Ας προχωρήσουμε τώρα σε µια ελαφρώς συνθετότερη λειτουργία: Την εισαγωγή 
ενός timestamp στο σηµείο όπου βρίσκεται о κέρσορας. It αυτό θα χρειαστεί уа 
επιστρατεύσουµε το αντικείµενο DateTime, апо το οποίο θα αποσπάσουµε σε µορ- 
φή κειµένου την τρέχουσα ηµεροµηνία και ώρα του συστήµατος. Στη συνέχεια 0a 
αξιοποιήσουµε τη μέθοδο Insert του αντικειμένου String, η οποία περιλαμβάνει το 
κείμενο του TextBox. Με τη βοήθειά της θα εισάγουµε την ημερομηνία στη θέση 
του δρομέα. Μήπως αναρωτιέστε πού βρίσκεται ο δρομέας και тоос θα μάθουμε 
τη θέση του; Σκεφτείτε ότι η θέση του δρομέα, όταν δεν έχουµε επιλέξει κάποιο 
τµήµα κειμένου, αποτελεί το εν δυνάμει σηµείο εκκίνησης µιας επιλεγµένης TE- 
ριοχής. Επομένως, μπορούμε να βρούμε τη θέση του διαβάζοντας την ιδιότητα 
SelectionStart, του TextBox. Από την άλλη, αν είχαμε µαρκάρει µια περιοχή TOU KEL- 
μένου και επιλέγαμε την εισαγωγή της ημερομηνίας, θα θέλαμε να τοποθετηθεί 
στην αρχή της επιλεγµένης περιοχής. Apan ιδιότητα SelectionStart θα ήταν και πάλι 
η καταλληλότερη. Δείτε τον κώδικα που γράψαμε: 


void InsertDateToolStripMenuItemClick(object sender, EventArgs е) { 
string now = DateTime.Now. ToString(); 
int cursorPosition = textBox.SelectionStart; 
textBox.Text = textBox.Text.Insert(cursorPosition, now); 
textBox.SelectionStart = cursorPosition + now.Length; 


} 


Παρατηρήστε την τελευταία γραμμή της μεθόδου. О δρομέας τοποθετείται στο 
τέλος της συµβολοσειράς που μόλις προσθέσαμε. Όπως και προηγουμένως, αφού 
εισάγουµε τον κώδικα της παραπάνω συνάρτησης πρέπει va τη 'συνδέσουμε’ µε TO 
event ονόματι Click της επιλογής InsertDate, του μενού Edit. 


Τώρα 8a υλοποιήσουμε боо λειτουργίες που διαφοροποιούν то deltaPad апо το 
Notepad των Windows. Αναφερόμαστε στη δυνατότητα µετατροπής TOU επιλεγµέ- 
νου κειµένου σε πεζά ἡ κεφαλαία. Πα το σκοπό αυτό αποφασίσαμε va δημιουργή- 
coupe µια μέθοδο, η οποία θα είναι σε θέση να πραγματοποιεί και τις δύο ενέργειες. 
Н συγκεκριμένη μέθοδος θα αξιοποιείται апо TLC συναρτήσεις χειρισμού των events 
ονόματι Click, των αντίστοιχων επιλογών του μενού. 


private enum Case{ Upper, Lower } 


private void ChangeCase(Case toCase) { 
int cursorPosition = textBox.SelectionStart; 
int selectedLen = textBox.SelectionLength; 


string changeCaseText = textBox.Text. 
Substring(cursorPosition, selectedLen) ; 


if(toCase == Case.Upper) { 
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changeCaseText - changeCaseText.ToUpper(); 
} else { 
changeCaseText = changeCaseText.ToLower(); 
} 
string newText = textBox.Text .Remove(cursorPosition, selectedLen) ; 
newText = newText.Insert(cursorPosition, changeCaseText); 
textBox.Text - newText; 
textBox.SelectionStart - cursorPosition; 
textBox.SelectionLength = selectedLen; 
} 
void ToUpperToolStripMenultemClick(object sender, EventArgs е) { 
ChangeCase(Case.Upper ) ; 


void ToLowerToolStripMenultemClick(object sender, EventArgs е) 4 
ChangeCase(Case. Lower); 
} 


O κώδικας είναι και πάλι αρκετά απλός. Н μέθοδος που πραγματοποιεί тіс ретатро- 
пес (ChangeCase) δέχεται µια παράμετρο µε όνοµα toCase. Προφανώς, η τιµή της 
παραμέτρου καθορίζει το είδος της μετατροπής. Πα λόγους κομψότητας του κώδι- 
κα ορίσαµε την απαρίθμηση Case, που έχει σαν μέλη τα Upper και Lower. Όπως βλέ- 
πετε, η παράμετρος toCase EXEL σαν τύπο τη συγκεκριμένη απαρίθμηση. Με αυτό то 
κολπάκι, όταν καλούμε τη μέθοδο ChangeCase μπορούμε να γράφουμε κάτι τέτοιο 


ChangeCase(Case.Upper ); 
д και κάτι τέτοιο: 
ChangeCase(Case. Lower); 


Ката ταγνωστά, πριν προχωρήσουμε πρέπει VA αντιστοιχίσουµετις παραπάνω δύο 
συναρτήσεις (ToUpperToolStripMenultemClick και ToLowerToolStripMenultemClick) 
στα events Click тшу αντίστοιχων επιλογών του μενού. Μετά κι από αυτό, μπορούμε 
να περάσουμε στη λειτουργία αλλαγής γραμματοσειράς. О απαιτούμενος κώδικας 
είναι και πάλι απλούστατος: 


void SelectFontToolStripMenulItemClick(object sender, EventArgs е) { 
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fontDialog.Font = textBox.Font; 
DialogResult result = fontDialog.ShowDialog(this); 
if(result == DialogResult.OK) { 

textBox.Font = fontDialog.Font; 


} 


Πριν εμφανίσουµε то FontDialog, ορίζουμε κατάλληλα την ιδιότητα Font. Συγκεκρι- 
μένα, της αποδίδουµε την τιµή που έχει η ομώνυμη ιδιότητα του TextBox. Έτσι, όταν 
θα εμφανιστεί το πλαίσιο διαλόγου για την επιλογή γραμματοσειράς, θα εμφανίζει 
την τρέχουσα ρύθμιση. Πα την εμφάνιση του πλαισίου χρησιμοποιούμε τη μέθοδο 
ShowDialog(). Στη συνέχεια, αφού τσεκάρουµε OTL то πλαίσιο διαλόγου τερματίστη- 
ке µε το πάτημα του πλήκτρου ΟΚ, επιβάλλουμε τη νέα ρύθμιση στο TextBox. 


Σε αυτό το στάδιο απομένει va υλοποιήσουμε τις λειτουργίες φόρτωσης και αποθή- 
κευσης των αρχείων κειµένου. Па το σκοπό αυτό θα δημιουργήσουμε τις μεθόδους 
LoadText και SaveText, οι οποίες θα καλούνται από τις μεθόδους χειρισμού των 
events Click, των αντίστοιχων επιλογών του μενού. О κὠδικάς µας στηρίζεται στη 
χρήση των γνώριµων συναρτήσεων File.ReadAllText και File.WriteAllText. Σημειώστε 
ότι το αντικείµενο File κατοικοεδρεύει στο χώρο ονομάτων System.IO. Επομένως, 
στην κορυφή του αρχείου µε τον κώδικα πρέπεινα δηλώσουμε τη χρήση TOU συγκε- 
κριμένου namespace. 


private void LoadText() { 
DialogResult result = openFileDialog.ShowDialog(this); 
if(result == DialogResult.OK) { 
ту 
textBox.Text = File.ReadAllText(openFileDialog.FileName); 
} catch(Exception err) { 


MessageBox.Show(err.Message, "Σφάλμα φόρτωσης αρχείου", 
MessageBoxButtons.OK, MessageBoxIcon.Error); 


} 


private void SaveText() { 
DialogResult result = saveFileDialog.ShowDialog(this); 
if(result == DialogResult.OK) { 
чу 
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File.WriteAllText(saveFileDialog.FileName, textBox.Text); 
) catch (Exception err) 4 


MessageBox.Show(err.Message, "Σφάλμα αποθήκευσης αρχείου", 
MessageBoxButtons.OK, MessageBoxIcon.Error); 


} 


void OpenToolStripMenuItemClick(object sender, EventArgs е) { 
LoadText(); 


void SaveToolStripMenuItemClick(object sender, EventArgs e) { 
SaveText(); 


Αρχείο Επεξεργασία Προβολή Βοήθεια 


Στο προηγούμενο τεύχος, nap? ότι βρισκόµασταν κατά µεσής του 


καλοκαιριού, αποφασίσαμε να ασχοληθούμε p? ένα καυτό θέµα: Τη 
δημιουργία παραθυρικών εφαρμογών. Το πρόγραµµα που εξετάσαµε, 
λειτούργησε σαν µία οµαλή εισαγωγή στον κόσµο των παραθύρων, αλλά δεν 
επιτελούσε καμιά σπουδαία εργασία. Αυτή τη φορά θα δημιουργήσουμε το 
deltaPad - — ——— — :p 

About deltaPad... 


deltaPad - ver 1.0.0 


(с) 2015, multiPetros - <www.deltahacker.gr> 


This is free software, distributed under the FreeBSD License 


To παράθυρο πληροφοριών rou κειµενογράφου µας! Από rov 
επεξεργαστή µας δεν λείπει τίποτα. Н σχεδόν τίποτα, τέλος πάντων ;) 
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Στην περίπτωση του LoadText, το περιεχόµενο του αρχείου που επέλεξε ο χρή- 
στης φορτώνεται στην ιδιότητα Text, του TextBox. Αντίθετα, στην περίπτωση του 
SaveText то κείµενο που βρίσκεται στο TextBox αποθηκεύεται στο αρχείο που καθο- 
ρίζει ο χρήστης. Όπως έχουµε ξαναπεί, όταν εργαζόµαστε µε αρχεία ενδέχεται να 
προκύψουν σφάλματα. Ακριβώς yl αυτό επιστρατεύουµε τη δομή try -- catch, µε TH 
βοήθεια της οποίας εμφανίζουμε και τα κατάλληλα μηνύματα. 


Πα το τέλος αφήσαμε την υλοποίηση των επιλογών τερματισμού του προγράμμα- 
τος και της εμφάνισης πληροφοριών σχετικά µε αυτό. O τερματισμός праүрато- 
ποιείται µε την κλήση της συνάρτησης Application.Exit. Na σας θυμίσουμε OTL το 
αντικείµενο Application είναι το βασικό αντικείµενο που αρχικοποιείται κατά την 
έναρξη µιας παραθυρικής εφαρµογής. Ο σχετικός κώδικας βρίσκεται στο αρχείο 
Program.cs, που δημιουργείται αυτόματα апо το SharpDevelop. 


void ExitToolStripMenuItemClick(object sender, EventArgs e) { 
Application.Exit(); 
} 


Πατοπαράθυρο πληροφοριών αποφασίσαμε να χρησιμοποιήσουμε Eva MessageBox. 
Μπορεί να µην έχει εντυπωσιακή OWN, αλλά είναι απλό και κάνει ακριβώς αυτό που 
θέλαμε: Εμφανίζει ша ταυτότητα" του προγράµµατος: 


void AboutToolStripMenuItemClick(object sender, EventArgs е) 4 


MessageBox.Show("deltaPad - ver 1.0.0\n(c) 2015, multiPetros - <ww. 
deltahacker.gr>\n\nThis is free software, distributed under the FreeBSD 


License", "About deltaPad...", MessageBoxButtons.OK, MessageBoxIcon. 
Information); 
} 


Κάπου εδώ φτάσαμε στο τέλος. Πιστεύουμε ότι πήρατε µια καλή γεύση από την ευ- 
κολία που προσφέρει η Οὔ, κατά την ανάπτυξη εφαρμογών για το περιβάλλον των 
Windows. Н εφαρµογή deltaPad δέχεται άπειρες προσθήκες και βελτιώσεις. Όσοι 
έχετε TO μεράκι, µπορείτε να περάσετε αρκετές ώρες αναπτύσσοντας περαιτέρω 
τον κειμενογράφο µας. Στο τέλος, εκτός από τη χαράτης δημιουργίας θα έχετε KEP- 
δίσει κι EVA μικρό, ελαφρύ και χρήσιμο εργαλείο. Όπως πάντα, о κώδικας βρίσκεται 
στη διάθεσή cac kat uropeíre va rov κατεβάσετε апо TOhttp://bit.ly/dhO46_dnet_p8. 
Εμείς ανανεώνουµε το ραντεβού µας yta TO επόμενο τεύχος. Μέχρι τότε, ελπίζουμε 
να γράψετε κώδικα και να rov μοιραστείτε µαζί µας апо то site του περιοδικού. 
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Skill: Beginner 
Tags: resolver, system resolver, stub resolver, recursive name server, authoritative-only name 
server, caching name server, forwarding name server, master, slave 


Πώς δουλεύουν τα δίκτυα 


Οι name servers στο 
μικροσκόπιο 


Αυτή τη στιγµή έχουµε µια πολύ καλή εικόνα για το παγκόσμιο σύστημα του 
DNS, καθώς και για τον τρόπο που δουλεύει. Στο δεύτερο άρθρο του μίνι 
αφιερώματός µας εστιάζουµε στα διάφορα είδη name servers. 


του Χρήστου Βαρελά 


Αν беу έχετε ακόµα διαβάσει το άρθρο που αρχίζει απὀ τη σελίδα 14, ειλικρινά δεν 
ξέρουµετισας κρατάει. Πηγαίνετε και διαβάστε TO τώρακι αµέσως µετά ETLLOTPEW- 
τε εδώ: Πρόκειται να μάθουμε αναλυτικά πώς δουλεύουν OL name servers, αν μη τι 
άλλο για να αποκτήσουμε µια ασφαλέστατη απόσταση апо τον Μέσο Παπαδόπουλο 
(ТМ), ο οποίος γυρνάει αριστερά και δεξιά ισχυριζόμενος ότι ξέρει TO Eva και TO 
άλλο, όµως στην πραγματικότητα EXEL μεσάνυχτα. 


Μαύρα. 


Εκτός ειδικών περιπτώσεων, κανείς µας δεν θέλει ναθυµάταιτις αριθμητικές διευ- 
θύνσεις ІР διαφόρων servers στο Internet. Κάθε φορά που πρόκειται va επισκεφτού- 
με évav δικτυακό τόπο ή να χρησιμοποιήσουμε µια δικτυακή υπηρεσία, αρκεί va 
γνωρίζουμε το αντίστοιχο domain name (ή το FQDN). Αυτό το буора το δίνουµε -ή 
το έχουµε ήδη δώσει- στο αντίστοιχο πρόγραμμα-πελάτη, π.χ., στον web browser, 
στην εφαρμογή FTP, отоу SSH client κ.ο.κ. Το πρόγραµµα οφείλει, µε βάση το domain 
name, να μάθει την αντίστοιχη διεύθυνση IP. Μόνον αφού τη γνωρίσει θα 'ναι σε 
θέση va στείλει και να λάβει πακέτα προς και апо το απομακρυσμένο μηχάνημα. Па 
να βρει то ІР του domain, λοιπόν, το πρόγραµµα θα επικοινωνήσει µε κάποιον name 
server. Μερικοί clients, όπως οι web browsers, беу βιάζονται. Και δεν βιάζονται διότι 
διατηρούν µια εσωτερική DNS cache, στην οποία αποθηκεύουν τις απαντήσεις από 
προηγούμενα ερωτήματα του OTL "noto είναι ro IP του τάδε domain". Αν στην cache 
της εφαρµογής беу υπάρχει απάντηση στο ερώτημα, τότε εκείνη απευθύνεται στον 
λεγόμενο system resolver. 


Γενικά, κάθε πρόγραµµα που λειτουργεί We πελάτης του συστήµατος DNS χαρακτη- 
ρίζεται ως resolver. Όπως φαντάζεστε, υπάρχουν resolvers και resolvers Εκεί Έξω 
(ТМ). Па παράδειγµα, το λειτουργικό σύστηµα του υπολογιστή διαθέτει µια βιβλιο- 
θήκη, στην οποία καταφεύγουν οι εφαρμογές κάθε φορά που υπάρχει ερώτημα για 
τη διεύθυνση ІР ενός domain. Ουσιαστικά πρόκειται για έναν απλοϊκό resolver, τον 
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οποίο -εντελώς δικαιολογηµένα- ονομάζουμε και stub resolver. Πράγματι, η δου- 
Лела του εἶναι εξαιρετικά απλή. Κοιτάζει πρώτα σε τοπικά αρχεία, όπως o' εκείνο 
TO hosts Ше που αναφέραμε στο προηγούμενο άρθρο. Αν βρει την απάντηση ото 
ερώτημα που του απευθύνθηκε, την επιστρέφει στον client (π.χ., στον web browser). 
Αν πάλι δεν βρει απάντηση, беу πολυσκοτίζεται: αµέσως προωθεί το ερώτημα σε 
κάποιον άλλον, περισσότερο ικανό Name server. 


О άλλος name server, οικανότερος, σε πολλές περιπτώσεις είναι αυτό που ονοµά- 
ζουμε recursive. Ένας server του είδους εγγυημένα επιστρέφει шау απάντηση, akó- 
μη κι αν είναι éva μήνυμα λάθους. Πριν о recursive name server απαντήσει ρωτά Eva 
πλήθος άλλων Servers, ακόµη κι αν χρειαστεί να φτάσει στην κορυφή της ιεραρχίας 
του DNS, εκεί που κατοικούν οι root servers. Αλλά προσέξτε: Κατά πάσα πιθανότη- 
τα, €vac recursive name server θα διαθέτει και μνήμη cache. Πριν λοιπόν ενοχλήσει 
άλλους servers, θα ρίξει µια ματιά σ αυτή. Αν βρει εκεί την απάντηση στο ερώτημα, 
έχει καλώς: την επιστρέφει στον πελάτη και ησυχάζει. Αν δεν τη βρει αρχίζει τις 
ερωτήσεις πιο ψηλά στην ιεραρχία rou DNS. 


Στο σηµείο αυτό αξίζει να δούµε ένα παράδειγµα. Συγκεκριµένα, ας υποθέσουμε OTL 
ζητάμε апо ro Thunderbird, τον αγαπημένο µας email client λόγω άψογης συνεργασί- 
ας µε ro Enigmail (http://deltahacker.gr/howto-strongly-encrypt-email), να ελέγξει TO 
Inbox ενός λογαριασμού µας για εισερχόµενη αλληλογραφία. О λογαριασμός αυτός 
είναι σε έναν δικό µας mail server, о οποίος είναι υπεύθυνος για το email του domain 
ονόματι colder.xyz. Το πλήρες όνομα rou host που διακινεί την αλληλογραφία si- 
ναι то box.colder.xyz. To Thunderbird γνωρίζει αυτό το буора, беу γνωρίζει όµως TO 
αντίστοιχο ІР. Ακριβώς γι αυτό απευθύνει σχετικό ερώτημα στον system resolver (о 
stub resolver που λέγαμε). Εκείνος ψάχνεται για ελάχιστα κλάσματα TOU δευτερολέ- 
πτου, беу βρίσκει κάτι για то box.colder.xyz, οπότε προωθεί ro ερώτημα отоу name 
server TOU router μπροστά από τον υπολογιστή µας. О router του παραδείγματος που 
έχουµε κατά νου εἰναι ένα pfSense box (http://deltahacker.gr/deltacast-s01e07) κι ο 
name server που EXEL ενεργοποιημένο είναι o Unbound (https://unbound.net). Πρό- 
κειται για έναν recursive αλλά ταυτόχρονα και caching name Server, οπότε η πρώτη 
του κίνηση εἰναι να κοιτάξει στην cache του. Αν εκεί υπάρχει το ΙΡ του box.colder. 
XYZ, το επιστρέφει χαρούμενος στον stub resolver κι εκείνος µε τη σειρά του στο 
Thunderbird. Αν πάλι ο Unbound δεν βρει το ζητούμενο ІР, δεν το βάζει κάτω. Αντ 
BETA, κοιτάζει μήπως γνωρίζει το IP του name server που εἰναι υπεύθυνος για TO 
colder.xyz. Αν το ἐχειτον ρωτά απευθείας, αλλιώς ελέγχει μήπως και γνωρίζειτο IP 
του TLD server nou εἶναι υπεύθυνος yta TO "xyz". Φαντάζεστε τη συνέχεια: Αν EXEL TO 
προαναφερθέν ΙΡ, ρωτά τον TLD server Tou "xyz" για τη διεύθυνση TOU Name server 
για το colder.xyz. Διαφορετικά ενοχλεί τους root name servers, сте να μάθει το IP 
του TLD server για то "xyz". Αφού το πληροφορηθεί ρωτά τον TLD server του "хуг", 
μετά TOV name server του colder.xyz κι εκείνος, αν λειτουργεί σωστά, του δίνει την 
πολυπόθητη διεύθυνση ІР (για το box.colder.xyz). О recursive name server θα περά- 
σει στον stub resolver τη ζητούμενη διεύθυνση ІР και, ταυτόχρονα, στην τοπική TOU 
cache θα αποθηκεύσει την αντιστοίχιση box.colder.xyz 9 αριθμητική διεύθυνση ІР. 
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root name server 
(193.0.14.129) 


Πού να ξέρω εγώ; 
Ρώτα τον 194.169.218.42. 


Ποιο είναι το 1Ρ του 


box.colder.xyz; 
Recursive name server 


"xyz" TLD server 
(194.169.218.42) 
Χα χα, πλάκα έχεις! 


Ρώτα τον 40.101.173.140. 


"colder.xyz" name server 
(40.101.173.140) 


Γεια χαρά! To IP που 
θέλεις είναι το a.b.c.d! 


Σχηµατικά: Н κοπιώδης αναζήτηση της διεύθυνσης IP που αντιστοιχεί στο box.colder.xyz, 
amo πλευράς ενός recursive name server. 


Είναι προφανές ότι υπάρχουν διάφορα είδη name servers και κάθε είδος έχει έναν 
σηµαντικό ρόλο να παίξει. Προκειμένου να φτάσουμε στο σηµείο να στήνουμε τους 
δικούς µας name servers, είναι anapatrnro va γνωρίζουμε τι ακριβώς κάνει κάθε el- 
бос και για ποια εργασία είναι καταλληλότερο. Αν και υπάρχει εξαιρετικά ευέλικτο 
λογισμικό για την υλοποίηση name servers που συνδυάζουν διάφορες λειτουργίες 
-και κατά vou έχουμε το Віпа-, σε πολλές περιπτώσεις καλό εἶναι o name server уа 
εξειδικεύεται. 


Authoritative-only name server. Ένας server του είδους απαντά µόνο σε ερωτήµα- 
τα που αφορούν σε zones της ευθύνης του. Πα άλλα ερωτήματα беу μπαίνει καν 
στον κόπο να επικοινωνήσει µε άλλους servers. Το πολύ πολύ να ενημερώσει τον 
client για κάποιον delegate server, о οποίος έχει αναλάβειτην ευθύνη για subdomains 
ενός domain της ευθύνης rou authoritative-only name server. Όπως και va χει, οι 
authoritative-only servers εἰναι γρήγοροι και беу λειτουργούν ποτέ ως πελάτες TOU 
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DNS, αφού беу ασχολούνται µε recursive requests. Επίσης беу διαθέτουν μνήμη 
cache, διότι πολύ απλά τους είναι άχρηστη: Όλες οι πληροφορίες που μπορούν να 
προσφέρουν στους πελάτες βρίσκονται ήδη στο τοπικό σύστημα - και συγκεκριµέ- 
να στα zone files. 


Caching name server. Ουσιαστικά πρόκειται για Servers που αναλαμβάνουν recursive 
requests, δηλαδή μπαίνουν στον κόπο να βρίσκουν απαντήσεις σε ερωτήματα πελα- 
τών ακόµη κι αν беу γνωρίζουν τις απαντήσεις. Κατά πάντα πιθανότητα, ot servers 
με τους οποίους επικοινωνεί о stub resolver του λειτουργικού συστήµατος θα εἶναι 
caching. Па εξοικονόμηση bandwidth αλλά και χρόνου, ot caching name servers ano- 
θηκεύουν στην τοπική τους cache τις απαντήσεις στα ερωτήματα που δέχονται. 
Έτσι, συν τω χρόνω η πιθανότητα να γνωρίζουν τις απαντήσεις σε δημοφιλή ερω- 
τήµατα αυξάνει. (Να σημειώσουμε βεβαίως ότι беу αποθηκεύουν απαντήσεις στην 
cache τους για πάντα, αλλά μόνο για όσο χρόνο υποδεικνύει η παράμετρος TTL των 
διαφόρων records.) Προσέξτε τώρα τι γίνεται: Av και οι authoritative-only servers 
είναι απαραίτητοι για την εξυπηρέτηση συγκεκριμένων zones, οι caching name 
servers εἰναι πολύτιμοι για το Internet εν συνόλω. Πράγματι, χάρη о αυτούς ακόµη 
και συσκευές που διαθέτουν απλοϊκό λογισμικό εἶναι δυνατόν να συμμετέχουν στο 
Internet. Το µόνο που χρειάζονται είναι ένας stub resolver ο οποίος απλά θα ενοχλεί 
άλλους, κατά πολύ πιο ἐξυπνους και ικανούς name servers. 


Forwarding name server. Σκεφτείτε το σενάριο όπου χρειαζόσαστε έναν caching 
name server για τους πελάτες του δικτύου σας, όμως το μηχάνημα που θα μπορού- 
σε ν' αναλάβει αυτόν τον ρόλο беу εἶναι τόσο ισχυρό ώστε να διαχειρίζεται το ἰδιο 
τα recursive requests - ειδικά av οι πελάτες εἰναι πολλοί. Ίσως επίσης το bandwidth 
προς τον έξω κόσµο να 'vat περιορισμένο, οπότε TO recursion θα ήταν καλό va ou- 
νέβαινε εκτός του τοπικού δικτύου, από κάποιον άλλον server που επικοινωνεί 
πολύ πιο άνετα µε άλλους. Η λύση για τέτοιες περιπτώσεις εἰναι η εισαγωγή ενός 
forwarding name server, o οποίος av και διαθέτει τοπική Cache беу ασχολείται µε TO 
recursion αλλά προωθεί απευθείας τα ερωτήµατα σε κάποιον άλλον "φυσιολογικό" 
caching name server, ικανό για recursion. Προσέξτε ότι αυτός ο άλλος name server, 
στον οποίο προωθεί τα ερωτήματα o forwarding, κάλλιστα µπορεί va ναι ένας õn- 
μόσια διαθέσιμος, όπως, π.χ., είναι αυτοί της Google ή της OpenDNS. Με τη χρή- 
ση forwarding server προσθέτουμε, προφανώς, άλλον έναν κρίκο στην αλυσίδα του 
DNS, όµως τα μηχανήματα του τοπικού δικτύου εξακολουθούν να έχουν µια κοντινή 
cache, ενώ ελλείψει recursive requests η σύνδεση του δικτύου προς τον έξω κόσμο 
επιβαρύνεται σαφώς λιγότερο. 


Συνδυασμοί. Τα τρία είδη name servers που παρουσιάσαµε μόλις, προορίζονται για 
συγκεκριµένα σενάρια χρήσης. Στην πράξη βέβαια συναντάμε και συνδυασμούς 
που εκμεταλλεύονται τα πλεονεκτήματα διαφορετικών ειδών name servers. Μια 
εταιρεία, για παράδειγµα, καθόλου беу αποκλείεται να συντηρεί έναν name server 
ο οποίος είναι *Kat* authoritative-only αλλά ко caching (µε ικανότητες recursion). 
Αναλυτικότερα, το authoritative-only µέρος εξυπηρετεί requests που προέρχονται 
από οπουδήποτε oro Internet κι αφορούν στα zones ευθύνης του server. Την ίδια 
στιγμή, τα μηχανήματα ενός τοπικού δικτύου της εταιρείας εκμεταλλεύονται TO 
caching µέρος του ίδιου server, WOTE να επικοινωνούν µε άλλα μηχανήματα εντός KL 
ектос του τοπικού δικτύου. 
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Αφεντικά και δούλοι 


Ένας forwarding ή caching name server που για οποιονδήποτε λόγο δεν λειτουργεί 
σωστά, δεν επιφέρει και πολύ µεγάλη αναταραχή στο Internet γενικότερα. Σίγουρα 
προκαλεί µια κάποια αναστάτωση στο τοπικό δίκτυο και στους πελάτες που εξυπη- 
ρετούσε, όμως είναι εὐκολο να αντικατασταθεί πολύ εὐκολα.Θασυμφωνήσετε,π.χ., 
ότι εἶναι μάλλον απίθανο va "πέσουν" ταυτόχρονα και οι δύο caching name servers 
της Google. Ακόμη κι αυτό να συμβεί, υπάρχουν και οἱ Servers της OpenDNS. 


Από την άλλη, ο ρόλος ενός authoritative-only server είναι πολύ πιο κρίσιµος: αρ- 
κεί να σκεφτείτε ότι σε περίπτωση που πέσει й έστω αρχίσει va υπολειτουργεί, 
τότε σύντομα κανένα апо τα domains της ευθύνης του беу θα είναι προσβάσιμο 
- από πουθενά στο Internet και µε κανέναν τρόπο. Ακριβώς γι αυτό, συνηθίζεται οι 
authoritative-only servers να διαθέτουν κάποιου είδους redundancy. Πιο συγκεκριµέ- 
να, ἔχουμε authoritative-only servers που είναι masters, οἱ οποίοι συνοδεύονται апо 
authoritative-only servers που εἰναι slaves. Σε µια σχέση master-slave, αμφότεροι ot 
servers είναι authoritative για Ta Zones της ευθύνης τους. Н διαφορά τους εντοπίζε- 
ται στο από που διαβάζει ο καθένας τις πληροφορίες үа ra zones. О master тіс δια- 
βάζει апо ra zone files στον τοπικό του δίσκο, o slave όμως τις λαμβάνει δικτυακά 
από τον master, µέσω των λεγόμενων zone transfers, και τις αποθηκεύει σε µια δική 
του, τοπική Cache. Σε περίπτωση που ο Slave πρόκειται να επανεκκινήσει, ελέγχει 
πρώτα αν οι πληροφορίες για τα zones που διαθέτει είναι συγχρονισµένες µε τις 
αντίστοιχες πληροφορίες που έχει ο master. Αν δεν είναι, πριν την επανεκκίνηση 
φροντίζει va тіс συγχρονίσει. Είναι προφανές ότι σε περίπτωση που o master αρχί- 
σει να υπολειτουργεί, τότε αντί yl αυτόν εξυπηρετεί o slave. Επιτρέπεται, επίσης, 
να έχουμε περισσότερους από έναν slaves για κάποιον συγκεκριµένο master. Στο 
σηµείο αυτό αξίζει να τονίσουμε ότι η σχέση master-slave ορίζεται στο επίπεδο των 
zones κι όχι των servers. Μπορεί, δηλαδή, κάποιο μηχάνημα να είναι master για TÉO- 
сера zones και slave για άλλα δύο zones. 


өөө « i + © а box.colder.xyz/admin [ο eh 8 


Using a Secondary Nameserver 


If your TLD requires you to have two separate nameservers, you can either set up external DNS and ignore the DNS server on this box entirely, or use 
the DNS server on this box but add a secondary (aka "slave") nameserver. 


If you choose to use a seconday nameserver, you must find a seconday nameserver service provider. Your domain name registrar or virtual cloud 
provider may provide this service for you. Once you set up the seconday nameserver service, enter the hostname (not the IP address) of their 
secondary nameserver in the box below. 


Hostname ns6.gandi.net 


О mailserver που έχουµε για ro colder.xyz είναι ro Mail-in-a-Box (MiaB) και υποστηρίζεται από έναν 
µόνο name server. Μέσα ano To web panel του MiaB, ο διαχειριστής έχει тп δυνατότητα να ορίσει έναν 
slave name server, ο οποίος αναφέρεται ως "secondary". О registrar ano τον οποίο πήραμε ro colder. 
xyz παρέχει (δωρεάν) υπηρεσίες slave name server, οπότε στη σχετική θυρίδα του Mail-in-a-Box panel 
πληκτρολογούµε то domain name rou προαναφερθέντα server. 
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Οι name servers στο μικροσκόπιο 


999 суаг — sub0@box: /etc/nsd/zones — ssh — 115x30 — 381 
sub0@box: /etc/nsd/zones + 


ΟΝΙ) папо 2.2.6 File: colder.xyz.txt 


$ORIGIN colder.xyz. 
$TTL 1800 ; default time to live 


@ ІМ 50А ns1.box.colder.xyz. hostmaster.box.colder.xyz. ( 
2015090900 ; serial number 
7200 ; Refresh (secondary nameserver update interval) 
1800 ; Retry (when refresh fails, how often to try again) 
1209600 ; Expire (when refresh fails, how long secondary nameserver will keep records around anyway) 


1800 ; Negative TTL (how long negative responses are cached) 
) 

IN NS nsl.box.colder.xyz. 

IN NS ns6.gandi.net. | 

IN MX 10 box.colder.xyz. 

IN A 46.101.173.140 

IN TXT "у=5рғ1 mx -all" 

_dmarc IN TXT "v-DMARC1; p=quarantine" 


Αυτή η απλή προσθήκη στο web panel του MiaB αντικατοπτρίζεται άµεσα στο zone file για To colder.xyz. 


еее < Ж © = @ Gandi SAS www.gandi.net/admin/domain/dns. [v ШІ ð ЕЗ 


Christos Varelas (CV3169-GANDI) My prepaid account total: 0,04 € Logout 


® Service status “ғ Shopping cart ΒΒ webmail English 


Services Account management Billing Orders in progress Messages % gandi.net 
Domains | 551 Websites Simple Hosting | Servers 
E 
Domain Names > colder.xyz ~ - update DNS g 


Warning: 


Be careful, as some DNSSEC records are currently linked to this domain name. 

Please make sure that the new name servers are correctly set up, using the same keys as the current one. If they are not, your configuration 
mightnot work with the solvers that validate DNSSEC. 

If you choose to use Gandi's DNS servers (a,b,c), the DNSSEC records will be deleted automatically 


Indicate the DNS servers you want to apply to this domain name. Name servers are machines which direct your visitors to the correct website, and 
direct email to the correct mail servers. 


x - Use Gandi's nameservers 
DNS1 ns1.box.colder.xyz E Add Gandi's secondary nameserver 


DNS2 ns6.gandi.net 
DNS3 


DNS4 


Modification date 


You can program an operation 3 months ahead of time. 


Bac 


Είναι απαραίτητο να ενημερώσουμε rov registrar (Gandi) για τους δύο name servers που υποστηρίζουν то 
colder.xyz. О master είναι ο ns1.box.colder.xyz και είναι εκείνος που ανέκαθεν χρησιμοποιούσαμε. О slave ή 
secondary name server είναι ο ns6.gandi.net. 
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Skill: Beginner 
Tags: Windows 10, privacy, customization 


Έλεγχος Tou privacy 
ота Windows 10 


Eite σας αρέσει εἰτε ὀχι, αν χρησιµοποιείτε Windows τότε δεν θα µπορείτε уа 
αποφεύγετε τη νεότερη έκδοση του λειτουργικού για πάντα. Στοιχηματίζουμε 
μάλιστα ότι αρκετοί, αν όχι οι περισσότεροι, έχετε ήδη εγκαταστήσει 
και χρησιµοποιείτε та Windows 10. Αυτό για то οποίο «δεν θα βάζαμε 
στοίχημα είναι το αν σας κινητοποίησε όλος αυτός ο κακός χαμός, пері των 
προκαθορισµένων ρυθμίσεων privacy του λειτουργικού. 


του Χρήστου Βαρελά 


Ορισμένα апо τα χαρακτηριστικά των Windows 10 που παραβιάζουν, στον έναν ή 
στον άλλο βαθμό, την ιδιωτικότητα του χρήστη, υπήρχαν και ота Windows 8. Αλλά 
ας µη γελιόµαστε: Συγκριτικά λίγοι χρήστες μπήκαν στον κόπο να αναβαθμιστούν 
στα 8, πόσο μάλλον у αρχίσουν va πολυψάχνουν θέµατα privacy και να σηκώνουν 
φασαρία µε ότι ανακάλυπταν. 


Με τα Windows 10 η κατάσταση είναι αρκετά διαφορετική. Κατ’ αρχάς η Microsoft ra 
δίνει πρακτικά δωρεάν. Βάλθηκε μάλιστα va πείσει τους πάντες у αναβαθμιστούν, 
φυτεύοντας µε το ζόρι αυτό το επίµονο εικονίδιο στο system tray των Windows 7 και 
8. Αρκετοί εξάλλου εγκατέστησαν Ta Windows 10 ακόµη κι από την έκδοση Technical 
Preview, πολύ πριν από την ηµεροµηνία επίσηµης κυκλοφορίας της πρώτης σταθε- 
ρής εκδοχής του λειτουργικού. Οι κριτικές για την απόκριση του συστήµατος και 
τις αλλαγές στο User Interface ήταν апо νωρίς θετικές, беу άργησαν ωστόσο KALTA 
παράπονα. 


Το βασικό θέµα µε Ta Windows 10 είναι ότι µιλά πολύ και διαρκώς µε τη Microsoft 
(phoning home), αποστέλλοντας πληροφορίες που αφορούν о εμάς, στις συνήθειές 
μας ή έστω στον τρόπο κατά τον οποίο χρησιμοποιούμε τον υπολογιστή µας. Στην 
προσπάθειά της να προσδώσει στο desktop των Windows 10 ιδιότητες "social hub", 
WOTE να είµαστε διαρκώς ενήµεροι για τις δραστηριότητες των φίλων ота κοινω- 
νικά δίκτυα (µην τύχει και χάσουμε τίποτε γενέθλια κι ακολουθήσουν επεισόδια), 
να χρησιμοποιούμε την Cortana (όπου υποστηρίζεται), καθώς και να λαμβάνουμε 
πληροφορίες ή/και βοήθεια πριν καν σκεφτούμε ότι έχουµε την ανάγκη τους, η 
Microsoft φαίνεται va то παράκανε µε το εἶδος και τον όγκο των δεδοµένων που 
λαμβάνει κι αξιοποιεί απὀ το λειτουργικό. 


Н ειρωνεία εδώ εἰναι ότι παρόμοια συμπεριφορά έχουν και ra smartphones µε iOS 
ή Android. Φαίνεται όµως -και µπορεί να κάνουμε λάθος στην εκτίμησή µας- ότι οι 
κάτοχοι φορητών συσκευών беу έχουν πρόβλημα, TX., με το να προβάλλουν Otap- 
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KWC και δημοσίως то στίγμα τους πάνω στο χάρτη µέσω δορυφόρου, ωστόσο από 
τα laptops και τα desktops περιμένουν µια «πολύ” πιο διακριτική δικτυακή συμπερι- 
φορά. 

Ευτυχώς τα Windows 10 δεν εμποδίζουν το χρήστη να παρεμβαίνει -και μάλιστα 
όσο λεπτομερώς θέλει-- στις ρυθμίσεις privacy, προσαρμόζοντας τη συµπεριφο- 
ρά του συστήµατος και φέρνοντάς το πολύ κοντά σε ότι εκείνος θεωρεί ιδανικό 
ή ἐστω αποδεκτό. Δυστυχώς, οι παρεμβάσεις αυτές беу πραγματοποιούνται τόσο 
εύκολα όσο ακούγεται. Αν, π.χ., κατά τη διάρκεια της εγκατάστασης επιλέχθηκαν та 
Express Settings, οι αλλαγές που EXEL тора va κάνει ο ενδιαφερόμενος yta TNV ιδιω- 
τικότητα χρήστης είναι απειραριθµήσιµες. Υπερβολή, ναι, αλλά δεν απέχει και τόσο 
πολύ апо την πραγματικότητα. Επίσης, πολλές από τις ρυθμίσεις δεν είναι καθόλου 
προφανές GE τι αφορούν, ούτε τι επιπτώσεις έχει η τροποποίησή τους. 


Στο παρόν άρθρο δείχνουμε όλες εκείνες τις ρυθμίσεις των Windows 10 που αφο- 
ρούν στο privacy και θα άξιζε va δει κάποιος, έστω κι ау ενδιαφέρεται µόνο απόµα- 
кра για θέµατα ιδιωτικότητας. (Υπάρχουν κι αυτοί οι τύποι, ακούμε.) 


Πα την πρόσβαση στις ρυθμίσεις που αφορούν στην ιδιωτικότητα πατάμε ото 
Windows logo, από πάνω κάνουμε κλικ OTO Settings Kal στονέο παράθυροπου εµφα- 
νίζεται κάνουμε άλλο ένα κλικ στο εικονίδιο Privacy. Όλες οι διαθέσιµες επιλογές 
είναι οργανωμένες σε κατηγορίες που παρατίθενται от αριστερά. 


Σηµείωση. Ορισμένες апо τις τροποποιήσεις που ακολουθούν αντικατοπτρίζουν τις про- 
τιμήσεις ή/και την κοσμοθεωρία rou γράφοντα. Είναι πολύ πιθανό va µη συμφωνείτε στο 
100% μαζί του — κι ау πράγματι беу συμφωνείτε αυτό θα ήταν 100% φυσιολογικό. 
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Κατηγορία General. Εδω προτιμούµε va θέτουµε ra πάντα στο Off, εκτός από το 
SmartScreen Filter που беу µας πειράζει να είναι στο On. Αναλυτικότερα, προτι- 
μούμε va µη διευκολύνουµε тп Microsoft oro va µας σερβίρει προσωποποιηµένες 
διαφημίσεις σε εφαρμογές που τις υποστηρίζουν, γι’ αυτό και θέτουµε Let apps 
use my advertizing ID... = Off. Επίσης, δεν επιθυμούμε προτάσεις συμπλήρωσης 
κειµένου (text completion suggestions) όταν γράφουμε µε το πενάκι ń oro touch 
keyboard, οπότε φροντίζουμε ώστε να ισχύει Send Microsoft info about how | 
write... = Off. Av αφήναμε αυτή τη ρύθμιση στο Оп δεν θα μπορούσαμε va διώξου- 
ре TN σκέψη OTL, EVTEAWC από μόνοι µας, επιτρέψαµε τη δράση ενός keylogger ото 
σύστημά µας. Δεν εἰναι εξάλλου καλή ιδέα va δίνουµε στις εφαρμογές πρόσβαση 
στη λίστα µε τις εγκατεστημένες γλώσσες, αφού κάτι τέτοιο θα αποδυνάµωνε 
ελαφρώς την (όποια) ανωνυμία έχουμε. Ακριβώς γι αυτό θέτουµε Let websites 
provide locally relevant content by accessing my language list = Off. Όπως είπαμε 
και στην αρχή, προτιμούμµε va ισχύει Turn on SmartScreen Filter... = On, WOTE TO 
σύστηµα va ελέγχει για malicious content ra URLs που χρησιμοποιούν εφαρμογές 
апо ro Windows Store. Προσοχή: О έλεγχος γίνεται "μόνον για εφαρμογές που 
εγκαθιστούµε από то Windows Store. Δεν είμαστε από εκείνους που συχνάζουν 
στο εν λόγω Store, αλλά беу αποκλείουµε να περνάμε µια βόλτα ап εκεί αραιά 
και πού. 


= Settings = Π Χ 


мс 


General 


Change privacy options 


Location 


Let apps use my advertising ID for experiences across apps 
(turning this off will reset your ID) 


Camera 6 of 


Microphone Turn on SmartScreen Filter to check web content (URLs) that 
Windows Store apps use 


Speech, inking, & typing On 


Account info Send Microsoft info about how | write to help us improve typing 
and writing in the future 


Contacts е) Off 


Let websites provide locally relevant content by accessing my 
language list 


Messaging СИР) ой 


Calendar 


Radios 


Other devices 


3 Feedback & diagnostics 


Background apps 
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= Settings 


222 PRIVACY 


General 


Camera 


Microphone 


Speech, inking, & typing 


Account info 


Contacts 


Calendar 


Messaging 


Radios 


Other devices 


Feedback & diagnostics 


Background apps 


Έλεγχος του privacy στα Windows 10 


Location 
If this setting is on, each person who signs in to this device can 


change their own location settings. If it's off, location is off for 
everyone who signs in. 


Location for this device is on 


Change 


When location services for this account are on, apps and services 
you allow can request location and location history. 


Location 
ФО о 


If an app is using your location, you'll see this icon: © 


Location history 
When location is on, the locations obtained to meet the needs of 
your apps and services will be stored for a limited time on the 


device. Apps that have access to these stored locations will appear 
below. 


Clear history on this device 


Clear 


Learn more about location settings 


Privacy Statement 
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= Settings 


222 PRIVACY 


General 


Camera 

Microphone 

Speech, inking, & typing 
Account info 

Contacts 

Calendar 

Messaging 

Radios 

Other devices 

Feedback & diagnostics 


Background apps 


V'HAGKER 


Choose apps that can use your location 


App connector 
Mail and Calendar 


Sites still need permission 


MSN Health & Fitness 


а Microsoft Edge 


MSN News 
ES MSN Weather 
Search 
Uses location history 
Windows Camera 


Φ Windows Maps 
2 Uses location history 


Geofencing 


00000060800 


A geofence is a boundary around a place of interest, and apps can 
use your location to see if you're crossing in and out of one. To 
stop apps from using your location for geofencing, turn off location 


for those apps. 
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Κατηγορία Camera. Το να χρησιμοποιούν την κάμερα του υπολογιστή όσες εφαρ- 
μογές την υποστηρίζουν, θα συμφωνήσετε φανταζόμαστε πως εἰναι λίγο avnou- 
χητικό - av όχι ξεκάθαρα τρομακτικό. Θέσαμε ωστόσο Let apps use ту camera = 
On και µετά καθορίσαµε ποιες апо τις εγκατεστημένες εφαρμογές επιτρέπεται 
να χρησιμοποιούν την κάμερα και ποιες όχι. Όπως βλέπετε, προς το παρόν μόνο 
στο νέο web browser της Microsoft, τον Edge, επιτρέπουµε να χρησιμοποιεί την 
κάμερα, κι αυτό γιατί πειραματιζόµαστε µε κάποια sites που παρέχουν δυνατότη- 
τες ζωντανής εκπομπής video. (Το UStream είναι éva εξ αυτών) 


= Settings - [5] x 
pracy 
General 
l Camera 
Location 


Let apps use my camera 


On 
Camera 


Microphone 


Speech, inking, & typing 


КОЛОТ Choose apps that сап use your camera 


Some apps need access to your camera to work as intended. 
Contacts Turning off an app here might limit what it can do. 


Calendar App connector 


Messagin 
EIS Microsoft Edge 


Radios 


MSN Food & Drink 
OneNot 
Feedback & diagnostics Шаш 


Background apps 


Other devices 
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< Settings 


© PRIVACY Find a setting 


General . 
Microphone 


Location А 
Let apps use my microphone 


€D o 


Privacy Statement 


Camera 


Speech, inking, & typing Choose apps that can use your 


microphone 
Account info 


Some apps need access to your microphone to work as intended. 
Contacts Turning off an app here might limit what it can do. 


Calendar а Microsoft Edge ео Оп 


Messaging Windows Voice Recorder ЖО o 


Radios 
ЖО o 
Other devices 


Feedback & diagnostics 


Background apps 
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Κατηγορία Speech, inking, typing. О προσωπικός βοηθός των Windows 10, η 
Cortana, µας έρχεται апо το Windows Phone και είναι συγγενής των Siri (105) και 
Google Now (Android). Δεν ξέρουμε κατά πόσο είστε διατεθιµένοι να μιλάτε στον 
υπολογιστήσας, αλλά av είσαστε έστω καιλίγοτότε η Microsoft θαήθελεναγνω- 
ρίζει περισσότερα για εσάς, ώστε να ΄ναι σε θέση va σας εξυπηρετεί καλύτερα. 
Па να το πετύχει χρειάζεται πρόσβαση στις επαφές, στο ημερολόγιο, στο ιστορι- 
KO πληκτρολόγησης, καθώς και σε μοτίβα φωνής και γραφής (UE το πενάκι) Δεν 
ξέρουμε πως το βλέπετε, εμείς πάντως беу προτιθέµεθανα παρέχουμε τέτοιου 
είδους δεδοµένα από τον υπολογιστή µας. Αν τώρα έχετε περιέργεια va δοκιµά- 
сете την Cortana, σας καταλαβαίνουμε! Μόνο έχετε υπόψη ότι δεν είναι διαθέσιµη 
για όλους τους συνδυασμούς χώρας-γλώσσας (http://bit.ly/cortana-availability), 
αλλά µε ελάχιστη δουλειά θα μπορέσετε va την ενεργοποιήσετε (βλ., π.χ., 
http://bit.ly/cortana-formetoo). 


= Settings - Π x 
нме 


General 
a Getting to know you 


Location : 3 a 
Windows and Cortana can get to know your voice and writing to 


make better suggestions for you. We'll collect info like contacts, 
Camera recent calendar events, speech and handwriting patterns, and 
typing history. 


Microphone 
Turning this off also turns off dictation and Cortana and clears what 


5422 - hi i li 
σταίη ito. Cure this device knows about you. 


Get to know me 
Account info 


Contacts Manage cloud info 
Calendar 

Messaging 

Radios 

Other devices 


Feedback & diagnostics 


Background apps 
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Settings 


PRIVACY Find a setting 


General 
Account Info 


Location Let apps access my name, picture, and other account info 


Ф) of 


Privacy Statement 


Camera 
Microphone 


Speech, inking, & typing Choose the apps that can access your 


account info 


Some apps need to access your account info to work as intended. 
Contacts Turning off an app here might limit what it can do. 


Calendar Apps that need your permission to access your account info will 
appear here. Go to the Store to get apps. 


Messaging 

Radios 

Other devices 
Feedback & diagnostics 


Background apps 
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Κατηγορία Contacts. Οι εφαρμογές Mail και Calendar είναι από εκείνες στις οποί- 
ες αξίζει να δίνουμε πρόσβαση στη λίστα επαφών, ώστε, π.χ., να µη χρειάζεται va 
ψάχνουμε τη διεύθυνση email ενός φυσικού προσώπου µε TO οποίο δεν επικοινω- 
νούμε συχνά (και συνεπώς беу θυμόμαστε καλά ro email του). Παρεμπιπτόντως, 
αυτό то App Connector κανείς δεν φαίνεται να είναι σίγουρος για το τι κάνει, γι’ 
αυτό κι εμείς σε κάθε ευκαιρία του κόβουμε την πρόσβαση σε οτιδήποτε είδους 
πληροφορία ζητά πρόσβαση. 


‘= Settings = п x 
mc 


General 


Р al Location 


Camera 


Contacts 


Choose apps that can access contacts 
Microphone 
Some apps need access to contacts to work as intended. Turning 


Speech, inking, & typing off an app here might limit what it can do. 


Ὃ πα App connector е) Off 
Contacts Mail and Calendar On 
Басты! Windows Shell Experience е) Off 
Messaging 
Radios 
Other devices 

eus Feedback & diagnostics 


Background apps 
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= Settings 


ГОЗ PRIVACY Find a setting 


General 
Calendar 


Location Let apps access my calendar 


€D оп 


Privacy Statement 


Camera 
Microphone 


Speech, inking, & typing Choose apps that can access calendar 


Some apps need access to your calendar to work as intended. 
Turning off an app here might limit what it can do. 


Contacts БІ App connector @D of 


Account info 


ES Mail and Calendar ео Оп 


Messaging 


Radios 


Other devices 


Feedback & diagnostics 


Background apps 
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е Settings 


122 PRIVACY 
General 

Location 

Camera 

Microphone 

Speech, inking, & typing 
Account info 

Contacts 


Calendar 


Radios 
Other devices 
Feedback & diagnostics 


Background apps 


Find a setting Р 


Messaging 


Let apps read or send messages (text or MMS) 
e of 


Privacy Statement 


Choose apps that can read or send 
messages 


Some apps need to read or send messages to work as intended. 
Turning off an app here might limit what it can do. 


Apps that need your permission to read or send messages will 
appear here. Go to the Store to get apps. 
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Settings 


PRIVACY 


General 


Location 


Camera 


Microphone 


Speech, inking, & typing 


Account info 


Contacts 


Calendar 


Messaging 


Other devices 


Feedback & diagnostics 


Background apps 


VHA@KER 


Find a setting » 


Radios 


Some apps use radios—like Bluetooth—in your device to send and 
receive data. Sometimes, apps need to turn these radios on and off 
to work their magic. 


Let apps control radios 
6) of 


Privacy Statement 


Choose apps that can control radios 


Apps that need your permission to control your radios will appear 
here. Go to the Store to get apps. 
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Κατηγορία Other devices. Ta Windows 10 ехооу τη δυνατότητα να μοιράζονται 
δεδοµένα και να συγχρονίζονται µε ασύρματες συσκευές οι οποίες συνδέονται 
χωρίς την άδειά µας µε τον υπολογιστή, µε ro tablet ή µε το smartphone. Ma- 
ράδειγµα συσκευών της κατηγορίας εἰναι τα λεγόμενα beacons: Μπαίνεις µε то 
smartphone σου c' ένα κατάστημα όπου υπάρχουν ακροβολισµένα beacons, αυτά 
'διαισθάνονται’ την παρουσία της συσκευής και περιχαρώς της αποστέλλουν Ot- 
αφημίσεις ή/και πληροφορίες, προκειµένου "уа εµπλουτίσουν την εμπειρία σας 
ως shopper" (απολογίες αν μόλις σας προκαλέσαµε µια κάποια αναγούλα). Είναι 
νομίζουμε προφανές ότι σχεδόν όλοι 8a φροντίσουν για την απενεργοποίηση του 
αυτόματου διαμοιρασμού/συγχρονισμού µε συσκευές σαν та beacons. Από την 
παρούσα κατηγορία ρυθµίσεων, εξάλλου, έχουµε την ευκαιρία va επιτρέπουµε — 
επιλεκτικά- σε εφαρμογές να χρησιμοποιούν δικές µας, EUTLOTEC συσκευές που 
οι ίδιοι έχουµε συνδέσει στον υπολογιστή (π.χ., μικρόφωνα και κάμερες). 


= Settings = x 
PRIVACY Find a setting Р 
Location 
Sync with devices 
Camera 
| d Let your apps automatically share and sync info with wireless - 
Microphone devices that don't explicitly pair with your PC, tablet, or phone 
@_уот 


ἜΗΝ Example: beacons 


Account info 
Contacts 


Calendar Use trusted devices 
Messaging Let your apps use your trusted devices (hardware you've already 
connected, or comes with your PC, tablet, or phone). 


Radios 2 
Examples: Xbox One, TVs, projectors 


Other devices HD Audio Microphone 


Feedback & diagnostics Let apps use my HD Audio Microphone 


S On 
Ж Background apps 


Let these apps use my HD Audio Microphone = 


Logitech Camera Controller On ~ 
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Κατηγορία Feedback & diagnostics. Ta Windows 10 είναι προρυθµισµένα ώστε 
περιοδικά να ζητούν το feedback µας. Το σκεπτικό είναι OTL µε βάση αυτό το 
feedback η εταιρεία θα είναι σε θέση να βελτιώνει το λειτουργικό WOTE τελι- 
κά η ἰδια η εμπειρία χρήσης να βελτιώνεται. Αν πάντως беу είσαστε τόσο ALOLÓ- 
δοξος και συνεπώς беу θέλετε va ενοχλείστε άδικα, φροντίστε ώστε να ισχύει 
Windows should ask for my feedback = Never. Н Microsoft επιθυμεί επίσης va 
λαμβάνει και διαγνωστικές πληροφορίες, καθώς και πληροφορίες που αφορούν 
σε μοτίβα χρήσης - ó;rt «c av σηµαίνει αυτό. Αυτή τη φορά δεν έχουµε επιλογή για 
ολοκληρωτική διακοπή της αποστολής δεδοµένων του είδους, μπορούμε ωστό- 
со va ελαχιστοποιήσουµμε τοτι αποστέλλεται θέτοντας Send your device data to 


Microsoft = Basic. 


< 


Settings 
PRIVACY 


Location 


Camera 


Microphone 


Speech, inking, & typing 


Account info 


Contacts 


Calendar 


Messaging 


Radios 


Other devices 


Feedback & diagnostics 


Background apps 
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Find a setting р 


Feedback frequency 


Windows should ask for my feedback 


Never “ 


Diagnostic and usage data 


Send your device data to Microsoft 


This option controls the amount of Windows diagnostic and usage 
data sent to Microsoft from your device. 


Έλεγχος του privacy στα Windows 10 


Κατηγορία Background apps. Ορισμένες εφαρμογές είναι δυνατόν να τρέχουν 
διαρκώς στο υπόβαθρο, ακόµη κι όταν беу τις χρησιμοποιούμε. Па κάποιες εξ 
αυτών κάτι τέτοιο ίσως έχει νόημα (π.χ., Alarms δι Clock και Mail), για άλλες oi- 
γουρα беу έχει (π.χ., Get Office και Get Skype). Όπως και va 'χει η επιλογή εἶναι 
δική σας και, όπως είναι αναμενόμενο, επιτρέπεται να υποδεικνύετε εκείνες τις 
εφαρμογές που θέλετε ναλειτουργούν διαρκώς, καθώς κι εκείνες που δεν θέλε- 
τεναλειτουργούν διαρκώς. Περιττόνα σημειώσουμε εδώ оті мүдтерес ενεργές 
εφαρμογές σηµαίνει µεγαλύτερη αυτονομία για τη μπαταρία του laptop. 


@ «5 Settings - х 
Recycle Bin 
PRIVACY Find a setting 5 


General 


Let apps run in the background 


Locati 5 NE : : 
Осапоп Choose which apps сап receive info, send notifications, and stay 


up-to-date, even when you're not using them. Turning background 


= Сатега apps off can help conserve power. 
Microphone 
Е Alarms & Clock On 
Account info Food & Drink @ off 


Contacts 


Calendar 


Messaging 


Radios Groove Music е) Off 


Health & Fitness 


Other devices 


Feedback & diagnostics 


Background apps 


Microsoft Edge 
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Ρυθμίσεων privacy συνέχεια 


Κάπου εδώ πρέπει να ἔχουμε τελειώσει µε τις ρυθμίσεις περί ιδιωτικότητας, οι 
οποίες παρέχονται µέσα апо το παράθυρο ρυθμίσεων των Windows 10. Υπάρχουν 
πάντως αρκετά που μπορούμε ακόµα να κάνουμε, WOTE να φτάσουμε στο σημείο 
όπου θα ακούμε τις γκρίνιες και τις ανησυχίες άλλων χρηστών και θα χαμογελάμε. 
Πα TO υπόλοιπο του άρθρου εστιάζουµε την προσοχή µας στον Edge, στο διαβόητο 
Wi-Fi Sense, καθώς και στον τρόπο που διανέμονται τα updates του λειτουργικού 
συστήματος. 


Αν σκοπεύετε να χρησιμοποιήσετε ή ἐστω va δοκιμάσετε τον νέο web browser της 
Microsoft, αξίζεινα δείτελίγοτις προχωρηµένες ρυθμίσεις της εφαρμογής (Settings 
> View advanced settings). Όπως φαίνεται στο screenshot, για εμάς η Cortana είναι 
ανενεργή (Have Cortana assist me in Microsoft Edge). Αν στη δική σας εγκατάστα- 
ση εἶναι ενεργή, ас γνωρίζετε OTL EXEL πρόσβαση στο ιστορικό του browsing. Ίσως 
λοιπόν θα θέλατε να την απενεργοποιήσετε - εσείς αποφασίζετε! Στο παράδειγμά 
μας, εξάλλου, απενεργοποιηµένη είναι και η δυνατότητα εμφάνισης προτάσεων KA- 
θώς πληκτρολογούμε (Show search suggestions as | type). Ομολογούμε πως η ou- 
γκεκριµένη δυνατότητα μάς βολεύει σε άλλους browsers, όμως στην περίπτωση 
του Edge προς το παρόν αποφασίσαμε να τηρήσουμε µια πιο συντηρητική στάση. 
Δείτε τώρα και την τελευταία επιλογή, κάτω κάτω στο screenshot (Help protect 
me from..). Την έχουµε απενεργοποιηµένη, αλλά αν θέλετε προστασία από κακό- 
βουλα sites και downloads αξίζει να την ενεργοποιήσετε. Αν μάλιστα επισκέπτεστε 
-έστω και περιστασιακά- περίεργα sites µε περιεχόµενο αμφιβόλου αυθεντικότη- 
rac, θα λέγαμε OTL "προτείνεται να ενεργοποιήσετε την προστασία. 


ЕН Parabing | ethical һасіп X + = 


іп! 
© | parabing.com vig || Se lat (Әу ас 


tHND show text-o-maticy talk2us about Send Do Not Track requests 


6 or 


We build our 
obsolete and | 


tHND s01e02 DropDropbox p2/2 


өз 
» Lf 


You must turn on system Cortana to enable this setting. 


Next Door shc 


Search in the address bar with 


Bing (www.bing.com) 


Show search suggestions as | type 
6 on 


Cookies 


Block only third party cookies 


Let sites save protected media licenses on my 
device 


«0 o 


GnuPG, part 2 of 2 Use page prediction to speed up browsing, 
D improve reading, and make my overall 
experience better 


€D ο. 


Help protect me from malicious sites and 
downloads with SmartScreen Filter 


get from (e of 


A to B. It may go directly, it may go through С, it may 


dot-is domains for less, plus free DNS 
hosting 


Practical public-key cryptography with 


The 


5 її doesn't matter how your email ог 
and it allows 
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Έλεγχος του privacy στα Windows 10 


Το χαρακτηριστικό ονόματι Wi-Fi Sense των Windows 10 μάς επιτρέπει va συνδε- 
όµαστε σε ασύρματα δίκτυα των φίλων µας από Ғасепоок, Skype ή Outlook.com 
«χωρίς: να πληκτρολογούμε το αντίστοιχο password, αρκεί βέβαια να το έχουν 
επιτρέψει οι φίλοι µας. Н συγκεκριμένη δυνατότητα ακούγεται κάπως ανησυχη- 
τική, σκεφτείτε όμως ότι ot φίλοι αφενός δεν µας γνωστοποιούν τα αντίστοιχα 
passwords, αφετέρου έχουν πάντα το ελεύθερο να αναιρούν τη δυνατότητα για 
σύνδεση. 


Β Біп © Settings = x 


MANAGE WI-FI SETTINGS 


Wi-Fi Sense 
Wi-Fi Sense connects you to suggested Wi-Fi hotspots and to Wi-Fi 
pee networks that your contacts share with you. By using Wi-Fi Sense, 


you agree that it can use your location. 


Remember, not all Wi-Fi networks are secure. 


Connect to suggested open hotspots 


On 


Connect to networks shared by my contacts 


On 


For networks | select, share them with my 


Outlook.com contacts 
Skype contacts 


Facebook friends 


Give and get Internet access without seeing shared passwords. 
You'll get connected to Wi-Fi networks your contacts share, and 
they'll get connected to networks you share. 
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To Wi-Fi Sense είναι εξ ορισμού ενεργοποιημένο κι αν επιθυμούμε va то απενερ- 
γοποιήσουµε ακολουθούμε τη διαδρομή Settings ^ Network δι Internet > Wi-Fi 
Manage Wi-Fi Settings. Εκεί, φροντίστε ώστε να ισχύει Connect to networks 
shared by my contacts = Off. 
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c Settings = x 


MANAGE WI-FI SETTINGS 


Wi-Fi Sense 
Wi-Fi Sense connects you to suggested Wi-Fi hotspots and to Wi-Fi 
networks that your contacts share with you. By using Wi-Fi Sense, 


you agree that it can use your location. 


Remember, not all Wi-Fi networks are secure. 


Connect to suggested open hotspots 


On 


Connect to networks shared by my contacts 


e ) on 


Give and get Internet access without seeing shared passwords. 
You'll get connected to Wi-Fi networks your contacts share, and 
they'll get connected to networks you share. 


Έλεγχος του privacy στα Windows 10 


Та Windows 10 έχουν την ενδιαφέρουσα δυνατότητα για λήψη ενημερώσεων µε xph- 
ση τεχνολογίας peer-to-peer, παρόμοια μ' εκείνη rou BitTorrent. Ot peers είναι άλλα 
μηχανήματα µε Windows 10, та οποία ἔχουν ήδη πάρει κάποια updates. Για λόγους 
διαχείρισης bandwidth, ίσως Θα θέλατε va περιορίσετε τους peers σ εκείνους που 
βρίσκονται oro *(Oto* τοπικό δίκτυο µε rov υπολογιστή σας. М. άλλα λόγια, δεν θέλε- 
те να παίρνετε updates апо άλλα μηχανήματα µε Windows 10 στο Internet — кі εννο- 
είται πως οὐτε κι εσείς Ba тоос στέλνετε updates. Στο παράθυρο µε ra Settings των 
Windows 10 επιλέξτε το Update & security, πηγαίνετε στην κατηγορία Windows Update, 
κάντε ένα κλικ στο Advanced options και µετά άλλο éva ото Choose how updates аге 
delivered. Όπως βλέπετε στο Screenshot, στην ενότητα Updates from more than опе 
place έχουµε την αντίστοιχη επιλογή στο On. Кат αυτόν τον τρόπο ενεργοποιούμε 
τη δυνατότητα για διακίνηση updates µε τεχνολογία peer-to-peer. Τώρα, εκτός της 
λήψης από τα κεντρικά, δηλαδή апо την ίδια τη Microsoft, όπως συζητήσαµε θα ήταν 
καλήιδέα va στέλνουµε και να παίρνουμε updates “μόνον” апо PCs του ίδιου τοπικού 
δικτύου. Προς τούτο, φροντίζουμε WOTE να ισχύει Get updates from Microsoft, and 
get updates from апа send updates to = PCs on ту local network. 


< Settings = x 


CHOOSE HOW UPDATES ARE DELIVERED 


Updates from more than one place 


Download Windows updates and apps from other PCs in addition 
to Microsoft. This can help speed up app and update downloads. 


When this is turned on, your PC may also send parts of previously 
downloaded Windows updates and apps to PCs on your local 
network, or PCs on the Internet, depending on what's selected 
below. 


On 


Get updates from Microsoft, and get updates from and send 
updates to 


Ф) PCs on my local network 


Q PCs оп my local network, and PCs on the Internet 
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Skill: Intermediate 
Tags: zone file, DNS zone, resource record, Start of Authority, SOA, A record, AAAA record, CNAME 
record, alias, canonical name, MX record, NS record, glue record, dynamic DNS 


Πώς δουλεύουν τα δίκτυα 


Zone files και 
resource records 


Έχει φτάσει η στιγµή να εξετάσουμε пос οι name servers οργανώνουν τις 
πληροφορίες που διαθέτουν και παρέχουν σε άλλους servers ή σε clients. Μετά апо 
το απαραίτητο αυτό βήμα θα είμαστε σε θέση να φτιάξουμε εύκολα τον δικό µας name 
server, o οποίος θα συμπεριφέρεται στην πράξη ακριβώς όπως προβλέπει η θεωρία. 


του Χρήστου Βαρελά 


Στο άρθρο που αρχίζει από τη σελίδα 14 του τεύχους κάναμε µια πρώτη νύξη για τα 
zone files. Υπενθυμίζουμε ότι πρόκειται για αρχεία απλού κειµένου τα οποία διαβά- 
ζουν οι name Servers, προκειµένου να έχουν OAEC тіс απαραίτητες πληροφορίες για 
τα domains της ευθύνης τους. Μέσα στα zone files τηρούνται та λεγόμενα resource 
records ή απλά records. Ta records καθορίζουν тіс διευθύνσεις IP των domains ή/και 
των hosts, τους name servers των domains, τα μηχανήματα που είναι υπεύθυνα για 
την παραλαβή της ηλεκτρονικής αλληλογραφίας για Ta domains κ.ο.κ. 


Κάθε domain name yta To οποίο είναι υπεύθυνος ένας name server, περιγράφεται λε- 
πτομερώς σε Eva zone file. Eva zone file λέμε ότι περιγράφει Eva DNS zone, δηλαδή 
EVA υποσύνολο ολόκληρου του χώρου LE ra ονόματα DNS. Στην πλειονότητα των 
περιπτώσεων Eva zone file εμπεριέχει πληροφορίες για ένα µόνο domain, οπότε 
στην πλειονότητα των περιπτώσεων μπορούμε va υποθέτουμε ότι TO πλήθος των 
zone files ενός name server ισούται ре το πλήθος των domains για та οποία o server 
εἶναι authoritative. 


Σε κάθε zone Π|6υπάρχειη παράμετρος SORIGIN. Εξ ορισμού, σ αυτήν ανατίθεται το 
γενικότερο domain του αντίστοιχου zone. Αυτός ο ορισμός ἰσως ακούγεται κάπως 
παράξενος, η πραγματικότητα όµως εἰναι εξαιρετικά απλή. Παράδειγμα: Στο zone 
file για ro colder.xyz, n παράμετρος SORIGIN ισούται ue ro "colder.xyz.". Ta εισαγωγικά 
беу υπάρχουν oro zone file, αλλά εδώ ra προσθέσαµε για va καταδείξουµε ότι κάθε 
domain στα δεξιάτου -και µετάτο TLD- καταλήγει σε µιατελεία. Όπως αναφέραμε 
και στο πρώτο άρθρο της σειράς µας, όταν δίνουμε domains σε λογισμικό, TLX., σε 
έναν web browser, συνήθως беу χρειάζεται να βάζουμε και την τελεία, όµως αυτό 
беу σημαίνει ότι εκείνη απουσιάζει апо ra zone files. Με άλλα λόγια, μπορούμε уа 
λέμε ότιη παράμετρος SORIGIN καθορίζει ro όνοµα του domain, yta To οποίο To zone 
εἶναι authoritative. 
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Zone files και resource records 


Н €We τώρα συζήτησή µας είναι, ομολογουμένως, κουραστικά γενικόλογη. Ευτυχώς 
σε λίγο θα εξετάσουμε éva συγκεκριµένο zone file κι όλα θα αποκτήσουν νόημα. 
Όφείλουμε πρώτα να αναφέρουμε και την παράμετρο STTL, η οποία εκφράζει το 
χρόνο ζωής (time-to-live) της παρεχόµενης πληροφορίας. Ένας caching name server 
που έχει αποθηκεύσει πληροφορίες στην cache του, μπορεί να τις σερβίρει στους 
πελάτες αρκεί να µην έχει λήξει η σχετική STTL. 


Ta zone files ато κοντά 


Στο VPS που φιλοξενείται o mail server για TO domain ονόματι colder.xyz του γράφο- 
ντα, λειτουργεί κι ο authoritative-only server για το (Oto domain (πρόκειται για τον 
NSD, http://www.nlnetlabs.nl/projects/nsd). Σε πολύ λίγο θα δούμε μέρος των TE- 
ριεχοµένων rou zone file για το domain, ώστε µέσα από ένα αληθινό παράδειγµα va 
μάθουμε για Ta records που περιλαμβάνουν τα υπό συζήτηση αρχεία. Όπως σε κάθε 
zone file, ἔτσι και o' εκείνο για το colder.xyz συναντάμε διαφόρων ειδών records. Δεν 
θα εξετάσουμε όλα” ra records του zone file, αλλά τα πιο συνηθισμένα. Το αρχείο 
ξεκινά µε TOV καθορισμό των παραμέτρων SORIGIN και STTL: 


$ORIGIN colder.xyz. 
$TTL 1800 


Στην SORIGIN έχει ανατεθεί το γενικότερο domain (προσέξτε την τελεία στα δεξιά 
του TLD) για то οποίο To zone εἰναι authoritative. Απλούστερα, μπορούμε va πού- 
με ότι στην SORIGIN όχει ανατεθεί το όνοµα του domain µας σε µορφή FQDN (εξ 
ου και η τελεία στα δεξιά). Н δε παράμετρος STTL ισούται µε την προκαθορισμένη 
τιµή time-to-live, σε δευτερόλεπτα. Οι πληροφορίες που λαμβάνουν οι caching name 
servers апо rov authoritative server µας, λοιπόν, ισχύουν για μισή ώρα. Όταν αυτός ο 
χρόνος παρέρχεται ot caching name servers θεωρούν τις αποθηκευμένες πληροφο- 
ρίες που έχουν άκυρες KAL, πριν εξυπηρετήσουν τους πελάτες τους, αρχίζουν ξανά 
την αναζήτηση µέσα στο χώρο του DNS. 


SOA records 


То πρώτο, υποχρεωτικό, record που συναντάμε σε κάθε zone file, εἶναι TO SOA (Start 
of Authority). Παρατηρήστε то SOA record στο zone file του colder.xyz: 


@ IN SOA ns1.box.colder.xyz. hostmaster.box.colder.xyz. ( 
2015090900 

7200 

1800 

1209600 

1800 

) 
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eee « πι ж co m @ Digital Ocean, Inc. cloud.digitalocean.com/domains/de: [v 


ee Droplets Images DNS АРІ Support 


defiant.gr 


Select Record Type 


Eg | д ш 
Е N ^A 55 Create А Record 


ШЕШ: 104131181.237 Save Remove 
| E dhaipoehostedcon. т — 
ELE docs ghs.googlehosted.com. Save Remove 
ELEM calendar ghs.googlehosted.com. Save Remove 
ΜΝ ᾿ еврпк1рооде. con. E "— 


Ορισμένοι VPS providers, όπως η DigitalOcean, παρέχουν στους πελάτες τους και υπηρεσίες 
DNS. Εδώ βλέπουμε τη συγκρότηση του Zone file για то domain ονόματι defiant.gr, то οποίο 
είναι και To host name ενός VPS µας στο cloud της εταιρείας. Па Ta resource records 
διαφορετικών τύπων υπάρχει και διαφορετικό χρώμα - кі αυτό διευκολύνει σηµαντικά ειδικά 
εκείνους που τώρα αρχίζουν v' ασχολούνται µε name servers Και то σύστηµα DNS γενικότερα. 


өөө « πι + co m 8 Digital Ocean, Inc. cloud.digitalocean.com/domains/de: [vi 


С Му Droplets Images DNS АРІ Support 


@ "vespfl include: spf.goog Save Remove 
nst.digitalocean.com. Save | Remove 
ns2.digitalocean.com. Save | Remove 
ns3.digitalocean.com. 5 Remove 


Zone File 


$ORIGIN defiant.gr. 

$TTL 1800 

defiant.gr. IN SOA nsl.digitalocean.com. hostmaster.defiant.gr. 1414390981 10800 3600 604800 1800 
defiant.gr. 1800 IN NS nsl.digitalocean.com. 

defiant.gr. 1800 IN NS ns2.digitalocean.com. 

defiant.gr. 1800 IN NS ns3.digitalocean.com. 

defiant.gr. 1800 IN A 104.131.181.237 

defiant.gr. 1800 IN MX 1 aspmx.1.google.com. 

defiant.gr. 1800 IN MX 5 altl.aspmx.l.google.com. 

defiant.gr. 1800 IN MX 5 alt2.aspmx.1.google.com. 

defiant.gr. 1800 IN MX 10 aspmx2.googlemail.com. 

defiant.gr. 1800 IN MX 10 aspmx3.googlemail.com. 
mail.defiant.gr. 1800 IN CNAME ghs.googlehosted.com. 
docs.defiant.gr. 1800 IN CNAME ghs.googlehosted.com. 
calendar.defiant.gr. 1800 IN CNAME ghs.googlehosted.com. 
defiant.gr. 1800 IN TXT "v-spfl include: spf.google.com -all" 


Πίσω από ra ευμεγέθη buttons και τα κωδικά χρωματισμένα resource records, υπάρχει то 
κλασικό zone file για ro domain µας. Παρατηρήστε τις παραμέτρους SORIGIN και STTL, στην 
αρχή του αρχείου. Δείτε επίσης ότι για ro domain µας υπάρχουν τρεις name servers, όλοι της 
DigitalOcean. To email του domain, εξάλλου, είναι hosted από τη Google. 
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Zone files και resource records 


Φαίνεται κάπως περίπλοκο, αλλά σε λίγο δεν θα εἰναι - τουλάχιστον για εσάς. Ac 
αναλύσουμε το 5ОА гесога ξεκινώντας από πάνω κι αριστερά. 


(9 | Το σύμβολο @ παίρνει πάντα την τιµή της παραμέτρου SORIGIN. Αντί yu αυτό, 
δηλαδή, στη θέση του κάλλιστα θα μπορούσε να είναι το "colder.xyz." - χωρίς та 
εισαγωγικά. Το @ ή то "colder.xyz." εἶναι το λεγόμενο root rou zone. 


IN SOA | To IN σημαίνει Internet και το SOA καταδεικνύει ότι έχουµε να κάνουμε µε 
éva Start of Authority record. 


ns1.box.colder.xyz. | Αυτό είναι то FQDN του master name server για то domain. 
Όπως είπαµε στο προηγούμενο άρθρο, για κάθε domain συνηθίζεται να έχουµε έναν 
master кі έναν slave name server. Αν παρέχονται υπηρεσίες dynamic DNS, ώστε va 
αντιστοιχίζονται host names σε πελάτες µε δυναμικές διευθύνσεις IP, τότε ένας 
master name server (επιτρέπεται να υπάρχουν περισσότεροι από έναν) χαρακτηρί- 
ζεται ως primary kat το FQDN του πηγαίνει αµέσως µετά ro "IN SOA". Ау δεν παρέ- 
χονται υπηρεσίες dynamic DNS, τότε μετά то ІМ SOA πηγαίνει το FQDN ενός €K TWV 
master name servers. 


hostmaster.box.colder.xyz. | Μπορεί va µην της φαίνεται, όµως αυτή είναι η διεύ- 
θυνση email του διαχειριστή για το domain. Το @ χρησιµοποιείται ora zone files ως 
συντόμευση για την τιµή της SORIGIN, οπότε στις διευθύνσεις email στη θέση του 
@ μπαίνει µια τελεία. Αγνοώντας τη δεξιότερη τελεία, η οποία πάντα μπαίνει ora 
FQDN που παρατίθενται ora zone files, το "hostmaster.box.colder.xyz." μεταφράζεται 
σε hostmaster@box.colder.xyz. Στην περίπτωση που στο username του email υπάρ- 
χει ήδη τελεία, τότε στη θέση της μπαίνει ο χαρακτήρας "V (φυσικά χωρίς ra εισα- 
γωγικά). Παράδειγμα: Αντί για To johnny.cage@box.colder.xyz, oro zone file θαγράφα- 
με "johnny\cage.box.colder.xyz.". 


2015090900 | Το νούμερο αυτό είναι ο αριθµός σειράς (serial number) rou zone file. 
Κάθε φορά που τροποποιούµε το zone ro Serial number *rtpértet* να αυξάνεται, WOTE 
οι αλλαγές να διαδίδονται σωστά στους όποιους slave name servers. Οι slaves ελέγ- 
χουν αν TO serial number rou master είναι µεγαλύτερο апо το δικό τους, κι όποτε 
είναι τότε ζητούν και λαμβάνουν το ανανεωμένο zone. Παρατηρήστε το δεκαψήφιο 
serial number του παραδείγματός µας. Ξεκινώντας апо αριστερά διαπιστώνουμε 
ότι απαρτίζεται από 4 ψηφία για την ηµεροµηνία, 2 ψηφία για то μήνα, καθώς kat 2 
ψηφία για την ηµέρα του µήνα τροποποίησης. Έχει επίσης άλλα 2 ψηφία, για Tov aú- 
ξοντα αριθµό τροποποίησης µέσα στην ηµέρα. Θα συμφωνήσετε, φανταζόμαστε, ότι 
ακολουθώντας µια µορφή σαν αυτή τα serial numbers έχουν ανά πάσα στιγµή νόημα. 


7200 | О χρόνος, σε δευτερόλεπτα, που καθορίζει το διάστηµα ανανέωσης (refresh 
interval) του zone. Ουσιαστικά, εδώ ορίζεται πόσο συχνά οι slaves θα ρωτούν τον 
master για αλλαγές oro zone. Στο συγκεκριµένο παράδειγµα ο έλεγχος γίνεται κάθε 
δύο ώρες. 


1800 | Αν για οποιονδήποτε λόγο ένας slave αποτύχει να ρωτήσει τον master για αλ- 
λαγές ото zone, πόσο συχνά πρέπει να ξαναπροσπαθεί έως ότου ra καταφέρει; Στο 
παράδειγμά µας θα ρωτά κάθε μισή ώρα (1800 δευτερόλεπτα). 
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1209600 | Ένας slave εἰναι πιθανό να χάσει την επικοινωνία TOU µε τον master name 
server. Θα EXEL κάποιες πληροφορίες για ro zone, χωρίς όµως να υπάρχει κάποια 
εγγύηση για την εγκυρότητάτους. Πα πόσο χρόνο Ва δικαιούται va тіс γνωστοποιεί 
σε πελάτες, πριν πάψει να εἰναι authoritative πηγή για το zone; Στο παράδειγμά µας 
θα εγκαταλείψει µετά από δύο εβδομάδες (1209600 δευτερόλεπτα). 


1800 | Εδω έχουµε ro λεγόμενο negative ТТІ. Όταν ένας caching name server ρωτά 
κάτι σχετικό µε το zone αλλά αντί για απάντηση παίρνει μήνυμα λάθους (επειδή, 
п.Х., το ζητούμενο host απλά δεν υπάρχει), τότε αυτή την "αρνητική απάντηση” την 
κρατά στην cache του. Για πόση wpa θα πρέπει уа θεωρεί ότι п αρνητική απάντηση 
ισχύει; Στο παράδειγµα ο χρόνος καθορίζεται στη μισή ώρα (1800 δευτερόλεπτα). 


A και AAAA records 


Οι εγγραφές που αντιστοιχίζουν διευθύνσεις ІРу4 σε hosts ονομάζονται A records, 
ενώ εκείνες που αντιστοιχίζουν διευθύνσεις IPv6 σε hosts ονομάζονται AAAA 
records. Н γενική µορφή των A kat AAAA records έχει ως ακολούθως: 


host IN A διεύθυνση ІРу4 
host IN AAAA διεύθυνση IPv6 


Στο παρόν άρθρο беу ασχολούμαστε µε διευθύνσεις IPv6. Ас δούμε µερικά παρα- 
δείγματα A records από To zone file Tou colder.xyz. 


IN А 46.101.173.140 


Οι παραξενιές αρχίζουν αµέσως: στ’ αριστερά της γραμμής беу υπάρχει κάποιος 
host! Όταν αυτό συμβαίνει, τότε υπονοείται η τιµή της παραμέτρου SORIGIN. Н na- 
ραπάνω γραμμή, λοιπόν, θα μπορούσε να εἶναι γραμμένη έτσι 


colder.xyz. INA 46.101.173.140 
ή ακόµη κι έτσι: 
0 ІМА 46.101.173.140 


Σε κάθε περίπτωση, στο colder.xyz αντιστοιχίζεται η αριθµητική διεύθυνση ΙΡ 
46101173140. Το Mail-in-a-Box (MiaB), η εφαρμογή που δημιούργησε αυτομάτως 
TO zone Ше που τώρα εξετάζουμε, όρισε κι évav host ονόματι "box", µε ΙΡ επίσης 
46101173140 (είναι το IP του VPS στο οποίο κατοικούν το МіаВ κι o authoritative- 
only name server του). Δείτε: 


box IN A 46.101.173.140 
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Παρατηρήστε ότι έχει δοθεί μόνο To host name κι όχι ολόκληρο то FQDN, όπως θα 
ανέμενε κανείς. Στην πραγματικότητα, στα δεξιά του "box" εἶναι σαν να υπάρχει κάτι, 
κι αυτό то κάτι” είναι η τιµή της παραμέτρου SORIGIN. Н παραπάνω γραμμή, λοιπόν, 
θα μπορούσε va είναι έτσι: 


box.colder.xyz.IN А 46.101.173.140 


Αλλά δεν είναι - κι αυτό καθόλου δεν πειράζει. Το MiaB εξάλλου εγκαθιστά, ρυθµί- 
ζει κι ενεργοποιεί κι έναν web server (τον nginx, yta την πρόσβαση στο web panel του 
συστήµατος αλλά και για την παροχή static content), συνεπώς από ro zone file µας 
беу θα μπορούσε να λείπει και то А record ενός host µε буора "www": 


WWW INA 46.101.173.140 


Πολύ ωραία. Με µια µικρή ρύθμιση στο configuration file του web server, ot επισκέ- 
πτες TOU Site αρκεί ναπληκτρολογούν τη διεύθυνση colder.xyz ή την www.colder.xyz. 
Όπως και va "xeu στο ίδιο site θα καταλήγουν. 


Πριν λίγο, στο SOA record του colder.xyz παρατέθηκε το FQDN του master name 
server για то domain (είναι ο nsl.box.colder.xyz). Αυτός o name server βρίσκεται 
"μέσα" oro domain (είναι ένας host του domain) και συνεπώς στο αντίστοιχο zone 
file οφείλουμε να έχουµε µια αντιστοίχιση FQDN και διεύθυνσης IP. Αναμενόμενα, 
η εν λόγω αντιστοίχιση ορίζεται µε ένα А гесога. Μετά την εγκατάστασή του το 
MiaB ορίζει κι άλλον έναν name server, στην περίπτωσή µας τον ns2.box.colder.xyz, 
ο οποίος υποτίθεται ότι είναι о slave αλλά στην πραγματικότητα πρόκειται για TOV 
ίδιο master server. Αυτό το τέχνασμα εφαρµόζεται για λόγους απλότητας και OLKO- 
νομίας πόρων (то МіаВ εγκαθίσταται σε Eva μόνο VPS) - και βεβαίως επειδή στους 
registrars απαιτείται ο καθορισμός των FQDNs τουλάχιστον δύο name servers για 
κάθε domain. 1500 λοιπόν τα δύο А records για τον ορισµό των διευθύνσεων ΙΡ (εν 
προκειμένω της διεύθυνσης IP) των δύο name servers για το domain: 


п51.рох IN A 46.101.173.140 
ns2.box INA 46.101.173.140 


Εννοείται ότι µετά τα "п51.рох" και "ns2.box" υπάρχει η τιµή της SORIGIN. Та δύο na- 
ραπάνω А records, δηλαδή, θα μπορούσαν να εἰναι τσι: 


ns1.box.colder.xyz. ІМ A 46.101.173.140 
ns2.box.colder.xyz. IN A 46.101.173.140 


O authoritative name server Tou MiaB παρέχει και υπηρεσίες dynamic DNS, οπότε ото 
zone file του υπάρχει πάντα τουλάχιστον ένα A record σαν το επόμενο: 
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skg INA 87.203.195.143 


Πρόκειται για τη δηµόσια διεύθυνση IP του pfSense-based router µας, µε 
FQDN то skg.colderxyz. Στον router είναι ενεργοποιηµένος OpenVPN server 
(http://deltahacker.gr/openvpn-pfsense) και θέλουμε va συνδεόμαστε εὐκολα O' au- 
τόν, οπότε µε τον κατάλληλο client (εν προκειμένω µε то curl) ενημερώνουμε σε 
τακτά χρονικά διαστήματα rov name server του MiaB για τη δημόσια διεύθυνση ІР 
που ἔχουμε апо rov ISP. 


CNAME records 


Οι εγγραφές του είδους ορίζουν ψευδώνυμα (aliases) για Ta κανονικά ονόματα 
(canonical names) που εμπεριέχονται ora А rj ora AAAA records. Στο zone Не του 
colder.xyz беу υπάρχουν CNAME records, αλλά αν υπήρχαν θα μπορούσαμε να έχου- 
µε κάτι τέτοιο: 


WWW IN A πρ OE 
thewebserverIN CNAME www 


> αυτό το παράδειγµα, то thewebservercolderxyz είναι ψευδώνυμο του 
www.colder.xyz. Ta CNAME records επιφέρουν µια καθυστέρηση στις αναζητήσεις, 
αφού από τη στιγµή που παίρνουμε απάντηση ότι, T.X, το thewebserver.colder.xyz 
είναι ψευδώνυμο rou www.colder.xyz, µετά ακολουθεί άλλο Eva ερώτημα για τη 
διεύθυνση ІР του www.colder.xyz. Οι καθυστερήσεις αυτές αποφεύγονται αν αντί 
για CNAME records χρησιμοποιούμε А (ή AAAA) records. Παραμένοντας λίγο ακόµα 
στο παράδειγµα µε то thewebserver, αντί για το CNAME που μόλις δώσαμε Ва uno- 
ρούσαμε απλά να έχουμε άλλο ένα A record: 


thewebserverIN А 46.101.173.140 


Όταν πάντως επιθυμούμε va παράσχουµε ένα ψευδώνυμο για έναν ἡ περισσότε- 
ρους πόρους *EKTOC* του domain µας, τότε τα CNAME records είναι ότι πρέπει. Asi- 
τε, π.χ. та τρία CNAME records oro zone file του defiant.gr (άλλο ένα domain που 
διαθέτουμε), για το οποίο παρέχονται email, ημερολόγιο Kal online επεξεργασία ey- 
γράφων µέσω των αντίστοιχων υπηρεσιών της Google: 


mail.defiant.gr. 1800 IN CNAME ghs.googlehosted.com. 
docs .defiant .gr . 1800 IN CNAME ghs.googlehosted.com. 
calendar.defiant.gr. 1800 IN CNAME ghs.googlehosted.com. 


(Στο συγκεκριµένο zone file, то οποίο ανήκει σε name server της DigitalOcean, στα 
αριστερά του IN υπάρχει πάντα η προκαθορισμένη τιµή της παραμέτρου STTL.) 
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MX records 


Me та MX records υποδεικνύουµε TO µηχάνηµα ή τα µηχανήµατα που είναι υπεύθυ- 
να για τη διαχείριση της ηλεκτρονικής αλληλογραφίας του domain ή και κάποιων 
subdomains (Май eXchangers). Στο zone Ше του MiaB υπάρχουν δύο MX records: 


ІМ MX 10 box.colder.xyz. 
box ІМ MX 10 box.colder.xyz. 


Στα δεξιά κάθε γραμμής έχουµε то FQDN του μηχανήματος που δέχεται email για 
το αντίστοιχο domain rj subdomain. То εν λόγω μηχάνημα είναι ro box.colder.xyz και, 
όπως ενδεχομένως ба θυμόσαστε, то A record του ορίζεται αλλού. Στα αριστερά 
κάθε γραμμής υπάρχει το domain/subdomain για To οποίο προορίζονται τα εισερχό- 
μενα emails. Στην πρώτη γραμμή δεν υπάρχει κάτι, επομένως υποννοείται ητιµή της 
παραμέτρου SORIGIN (δηλαδή ro "colder.xyz."). Στη δεύτερη γραμμή υπάρχει ro box, 
το οποίο συμπληρώνεται апо την SORIGIN και συνεπώς έχουµε ro "box.colder.xyz.". 
Οι δύο αυτές γραμμές, λοιπόν, µας λένε ότι το unxávnpa box.colder.xyz είναι υπεύθυ- 
νογιατην παραλαβήτης αλληλογραφίας προς διευθύνσεις της µορφής kárt(acolder. 
XYZ, καθώς καιγιατην παραλαβή της αλληλογραφίας προς διευθύνσεις της µορφής 
KdTt_GAAO@box.colder.xyz. Παρατηρήστε τώρα τον ακέραιο αριθµό στα δεξιά του 
МХ: Πρόκειται για τον λεγόμενο αριθµό προτεραιότητας, ο οποίος υποδεικνύει τη 
σειρά προτίµησης των mail exchangers, όταν υπάρχουν δύο rj περισσότεροι. Πα την 
περίπτωση του MiaB έχουµε έναν μόνο mail exchanger, οπότε και στις δύο γραμμές 
εμφανίζεται ο ίδιος αριθµός προτεραιότητας. Ac δούµε кі άλλο ένα παράδειγµα µε 
MX records, апо To zone file του defiant.gr. To email του συγκεκριμένου domain είναι 
hosted ото Gmail, επομένως όλοι οι mail exchangers που βλέπουμε είναι της Google: 


defiant.gr. 1800 IN MX 1 aspmx.1.google.com. 
defiant.gr. 1800 IN MX 5 alt1.aspmx.1.google.com. 
defiant.gr. 1800 IN MX 5 alt2.aspmx.1.google.com. 
defiant.gr. 1800 IN MX 10 aspmx2.googlemail.com. 
defiant.gr. 1800 IN MX 10 aspmx3.googlemail.com. 


Οι πέντε στο πλήθος *StapopETiKol* mail exchangers διαχειρίζονται εισερχόµενη 
ηλεκτρονική αλληλογραφία για ro defiant.gr, αλλά δεν έχουν όλοι την ἴδια προτε- 
ραιότητα. Na υπογραµµίσουµε εδώ ότι τα MX records γενικά αφορούν σε hosts που 
ορίζονται апо A ń AAAA records - όχι σε hosts που ορίζονται από CNAME records. 


NS records 


Та NS records καθορίζουν τους name servers Tou zone. Δείτε Ta σχετικά records ото 
zone file Tou colder.xyz: 
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IN NS ns1.box.colder.xyz. 
IN NS ns6.gandi.net. 


Στα αριστερά των παραπάνω γραμμών SEV υπάρχει κάποιος host, συνεπώς υπον- 
νοείται η τιµή της παραμέτρου SORIGIN. Έτσι οι δύο name servers που ορίζονται 
αφορούν στο colder.xyz, δηλαδή o' ολόκληρο το domain. Μετά την εγκατάστασή TOU 
то MiaB siye δύο NS records, τα οποία ως name servers για то domain ὀριζαν τα ης]. 
box.colder.xyz (master) και ns2.box.colder.xyz (slave). Αν βέβαια θυμόσαστε апо τα 
αντίστοιχα A records, ουσιαστικά πρόκειται για EVA και το αυτό μηχάνημα. Αργότε- 
ра ορίσαµε we slave name server για ro domain ένα τρίτο μηχάνημα που παρείχε 
o registrar (gandi.net), µε FQDN το ns6.gandi.net. Οι name servers των domains беу 
ανήκουν κατ’ ανάγκη στο domain, όπως δείχνουν και τα ακόλουθα NS records από то 
zone file Tou defiant.gr: 


defiant.gr. 1800 IN NS ns1.digitalocean.com. 
defiant.gr. 1800 IN NS ns2.digitalocean.com. 
defiant.gr. 1800 IN NS ns3.digitalocean.com. 


өөө <> жс & Gandi SAS www.gandi.net/admin/domain/detail/5644172 © [ο [ај Е 
5] Add note 
: Contacts Name servers 
- 
-2 Owner Administrative @ DNS1: ns1.box.colder.xyz 
DNS2: ns6.gandi.net 
-GANDI -GANDI 
Christos Varelas Modify servers 
@gmail.com @gmail.com Glue record management 
Manage DNSSEC 
Modify Modify 
Change owner 
Technical @ Billing @ 
CV3169-GANDI CV3169-GANDI 
Christos Varelas Christos Varelas 
@gmail.com @gmail.com 
Modify Modify 


Н πλατφόρμα rou Mail-in-a-Box (MiaB), πάνω στην οποία βασίζεται ro email του domain µας 
ονόματι colder.xyz, στην πραγματικότητα υλοποιεί έναν µόνο name server yia то domain - кі 
ας ορίζονται δύο διαφορετικά FQDNs στο αντίστοιχο zone file. О registrar апо Tov οποίο 
πήραμε то colder.xyz, εξάλλου, παρέχει τη δυνατότητα χρήσης διαφορετικού slave name 
server yia τον έναν και μοναδικό master server. О slave είναι o ns6.gandi.net και Tov έχουμε 
ήδη υποδείξει ως δεύτερο name server (o master είναι o ns1.box.colder.xyz). 
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< * © = 8 Gandi SAS www.gandi.net/admin/domain/hosts/56441 


Q 
[EJ 


Christos Varelas (CV3169-GANDI) My prepaid account total: 0,04 € Logout 


® Service status ἘΞ Shopping cart ШЕ Webmail English ν 


% gandi.net 


бетуісез Account management Billing Orders in progress Messages ἕ gandi.net 


Domains SSL Websites Simple Hosting Servers 


Domain Names > colder.xyz ~ - Glue record management 


This interface allows you to manage nameservers you set up for a domain registered at Gandi, and to designate them as nameservers at the domain's 
corresponding registry using glue records. 


You may create new nameserver glue records and delete or update the IP addresses of existing server records. 
WARNING: This interface is for experienced users only. Incorrect entries will lead to interruptions in the domain's services (websites, e-mail, etc.). 


In particular, if you want to change your URL forwarding address or add the DNS of your web host, this is NOT the interface you should be using. If you 
are not sure you understand the purpose of glue records as described here, you probably don't need to use this screen. 


Nameserver (2/2) IP address s 
ns1.box.colder.xyz 46.101.173.140 ÁX 
ns2.box.colder.xyz 46.101.173.140 ÁX 


10per page + 


Οι δύο name servers που υποδεικνύει то MiaB µέσα απὀ та αντίστοιχα 
resource records είναι οι ns1.box.colder.xyz και ns2.box.colder.xyz. 
Αμφότεροι βρίσκονται "μέσα" στο domain (colder.xyz), οπότε για va 
αποφεύγονται οι κυκλικές αναφορές έχουµε μεριμνήσει ώστε στον 

registrar (бапа!) να καθορίζονται τα απαραίτητα glue records. 


Glue records 


Στο προηγούμενο παράδειγµα οι name servers είναι μηχανήματα της DigitalOcean kat 
δεν ανήκουν στο defiant.gr. Γενικά, av οἱ name servers ενός domain δεν εἰναι "μέσα 
από ro domain’, τότε αρκεί να ενημερώσουμε τον registrar µε τα ΕΩΏΝς των name 
servers. Αν όµως τουλάχιστον ένας από τους (ev ενεργεία) name Servers είναι µέσα 
апо το domain, όπως συμβαίνει µε την περίπτωση rou colder.xyz, τότε στον registrar 
οφείλουμε να ορίζουμε κι ένα σχετικό glue record: ουσιαστικά πρόκειται για την 
αριθµητική διεύθυνση IP του name server µέσα στο domain. 


Σκεφτείτε το λίγο. Αν δεν υπάρχει ro glue record, όποιος πελάτης θέλει va βρει έναν 
host κάτω апо το domain θα πρέπει πρώτα va βρει то ІР του name server κάτω апо 
TO domain, kat үг αυτό θα πρέπει να βρει ro IP Tou domain ώστε να κάνει την ερώ- 
τησή του. Αυτή την πληροφορία όµως την έχει ο Name server κάτω από то domain, 
στον οποίο δεν μπορούμε να φτάσουμε αν δεν μάθουμε το IP του domain κ.ο.κ. Χάρη 
στα glue records, o name server πάνω3 από το domain που µας ενδιαφέρει γνωρίζει 
μεταξύ άλλων και τη διεύθυνση IP του name server *като* από το domain, την οποία 
και παρέχει στους πελάτες. 
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> 
E 
Е| 


Parent Name Servers 


This section lists the hierarchy of name servers that a DNS lookup needs to walk to find 
your zone's name servers. For brevity only one name server is listed per zone. 


Zone Name Server IP Location Response Time (ms) 
xyz x.nic.xyz 194.169.218.42 United Kingdom 0 
Lroot-servers.net | 1997.83.42 United States 0 


Από ro pingability.com βλέπουμε τους name servers "πάνω" апо 
τον authoritative name server Του domain µας (colder.xyz). 


eee < i жс 8 pingability.com/zoneinfo.jsp?domain=colder.xyz#a18797739 © 


> 
E 
E 


ns1.box.colder.xyz Name Server 


Name ns1.box.colder.xyz 
IP Address 46.101.173.140 
Location Germany 


Response Time 122т5 


Name Server Info 
Info Type Message 
Information Found a glue record (46.101.175.140) at the parent name servers. 


hostmaster.box.colder.xyz. 2015091100 7200 1800 1209600 1800 (5ОА). 


О master name server Του colder.xyz βρίσκεται "κάτω" από ro ίδιο ro domain, όμως 
στους name servers "πάνω" апо ro domain είναι ορισμένο το κατάλληλο glue record. 
Κανένας κίνδυνος για κυκλικές αναφορές, λοιπόν. 


Η συνέχεια... 
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Information Тһе name server did not return any records after our AXFR request. This is quite normal. 


Information This name server returns the following DNS records for ‘colder.xyz’: 'ns1.box.colder.xyz. 


Υπάρχουν αρκετά ακόµα είδη resource records για та οποία беу συζητήσαμε. Προς 
TO παρόν ба κάνουμε ένα διάλειμμα και στο επόμενο άρθρο της σειράς µας Ва στή- 
σουµε, ἔτσι, για χαλάρωση, τους δικούς µας caching και forwarding name servers. ба 
ολοκληρώσουμε τη σειρά µε άλλο ένα άρθρο, στο οποίο θα πούμε περισσότερα για 
та resource records, για тіс κατοχυρώσεις domain names αλλά καιγια τεχνικές που 
αυξάνουν σηµαντικά την ασφάλεια των email και name servers. 
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